微軟針對WSUS服務棄用再度警告，2個月後將停止驅動程式同步服務
針對棄用Windows Server Update Services（WSUS）的情況，微軟2月18日再度發布公告，表示他們將在兩個月後停用WSUS的驅動程式同步服務，屆時IT人員將無法透過這種管道取得、派送新的驅動程式
2025-02-25
Cisco | CVE-2018-0171 | Earth Estrie | FamousSparrow | Ghost Emperor | Salt Typhoon | 中國駭客 | 思科 | 新聞 | 資安
針對中國駭客Salt Typhoon利用思科網路設備弱點入侵美國電信業者，思科發表調查報告證實此事
針對近期資安業者Recorded Future揭露中國駭客Salt Typhoon（Earth Estrie、FamousSparrow、Ghost Emperor）於去年9月攻擊美國電信業者的事故當中，利用思科網路設備漏洞，該公司旗下威脅情報團隊Talos也公布他們的調查結果，證實駭客有攻擊該廠牌網路設備的情形
2025-02-25
CI/CD | Docker Hub | 容器註冊表 | 新聞 | 映像檔拉取 | Cloud
Docker Hub免費政策變更又惹議，4/1起調整拉取限制
Docker自2025年4月起限制Docker Hub免費用戶拉取次數，未登入者每小時10次，免費帳戶則為每小時100次，付費訂閱用戶雖可無限拉取，但須符合公平使用原則
2025-02-25
AI | Gemini | Google Cloud | Vertex AI | 新聞 | 統一企業 | 預警 | 食安 | AI & Big Data
統一企業聯手集團旗下統一資訊，用Google Cloud的AI平臺和Gemini模型，打造一套AI食安通報系統，能快速搜尋多語言食安資訊、新聞和輿情，並摘要、提供報告和通知，來大幅縮短人工處理時間。
2025-02-24
【資安日報】2月24日，2024十大網站攻擊技術臺灣專家再度稱霸第一
近期PortSwigger網站公布2024「十大網站攻擊技法」（Top 10 Web Hacking Techniques 2024），本次特別引起我們注意的是，臺灣資安研究員發表的研究成果，奪得第一、第四
2025-02-24
10大網站駭客技法 | Confusion Attacks | PortSwigger | WorstFit | 新聞 | 網站安全 | 臺灣 | 資安
年度十大網站駭客攻擊技法在今年2月出爐，揭露過去一年具創新與影響的重要漏洞研究發現，特別的是，臺灣資安研究人員的研究發表，從2024年度共103項提名脫穎而出，獲選為年度第1名與第4名
2025-02-24