AWS | EC2 | GuardDuty | 新聞 | Cloud | 資安

AWS智慧威脅偵測服務GuardDuty現在可對EC2執行個體提供惡意軟體保護

AWS更新智慧威脅偵測服務Amazon GuardDuty，能夠在不影響執行效能的情況下，掃描存在於EC2工作負載中的惡意軟體

2022-08-03

供應鏈攻擊 | 勒索軟體 | 新聞 | 漏洞揭露 | 竊密軟體 | 資安日報 | 資料外洩 | 零時差漏洞 | 資安

【資安日報】2022年8月2日，勒索軟體LockBit透過微軟防毒軟體側載偵察工具、3千款行動裝置App恐導致用戶推特帳號遭冒用

又有勒索軟體駭客針對Windows內建的防毒軟體下手，並用於植入滲透測試工具Cobalt Strike；行動裝置App串接社群網站的API出現了配置不當的情況，而使得這些App可能讓使用者的推特帳號遭到挾持

2022-08-02

BlackCat | CI | Encevo Group | 勒索軟體 | 新聞 | 能源業 | 防火牆 | 資安

歐洲電力供應商Encevo Group遭勒索軟體攻擊

Encevo Group旗下事業遭網路攻擊導致資料外洩，宣稱犯案的BlackCat駭客組織疑似透過防火牆安全漏洞或網釣手法，取得該集團VPN登入憑證

2022-08-02

Visual Studio | Winamp | Windows 11 | 媒體播放器 | 新聞

Winamp釋出4年來的首度更新

官方在Winamp 5.9 RC1版完成將專案從Visual Studio 2008遷移到Visual Studio 2019的浩大工程

2022-08-02

Apple Pay | Chrome | Firefox | iOS 16 | Microsoft Edge | 新聞

iOS 16版Apple Pay可能終於支援第三方瀏覽器

媒體MacRumors揭露iOS 16 beta版的Apple Pay，可望開始支援Edge和Chrome等第三方瀏覽器

2022-08-02

Lockbit 3.0 | Log4j漏洞 | Microsoft Defender | VMWare Horizon Server | 勒索軟體 | 新聞 | 資安

駭客利用Log4j漏洞以Microsoft Defender工具部署LockBit 3.0

駭客利用VMWare Horizon Server的Log4j漏洞進入受害者網路，並以Microsoft Defender指令行工具側載入惡意程式，植入勒索軟體LockBit 3.0

2022-08-02

Azure | Fluid框架 | 微軟 | 新聞 | Cloud

微軟正式發布Azure Fluid Relay服務支援協作網頁應用程式開發

Azure Fluid Relay服務以及Fluid開發框架現在已經正式發布，供企業建立用於生產環境中的協作應用程式

2022-08-02

API金鑰外洩 | Twitter API | 帳號安全 | 新聞 | 行動程式 | 資安

超過3,200個行動程式曝露Twitter API金鑰

資安業者CloudSEK分析發現有近5千款行動程式外洩了存取Twitter帳號必須具備的所有金鑰，其中3千多個程式所外洩的金鑰都是有效的，而Twitter API金鑰的外洩肇因於開發商把金鑰存放在唾手可得之處，而讓駭客有機可趁

2022-08-02

Arm64 | Linux 5.19 | M2 | Mac | 新聞

Linus Torvalds公布Linux 5.19，讚Arm-based Mac電腦好用

Linux之父公布Linux 5.19版核心，稱Arm-based Mac電腦終於變得對開發工作很有用了

2022-08-02