金融業數位轉型不只追求創新和便利，更要有效因應資安挑戰，由於NIST CSF網路安全框架比傳統ISO 27001提供更靈活的風險管理，富邦人壽決定在ISO 27001的基礎上，由資安處同仁主導，花十個月導入NIST CSF，作為金融資安新防線。
2025-02-07
Aruba Gen7 ASIC | 模組化交換器 | 產品快報 | 網通設備
HPE Aruba Networking新模組化交換器登場，採用第7代ASIC
翻新5400系列模組化交換器，HPE Aruba Networking在此導入第7代ASIC晶片與AMD四核心嵌入處理器
2025-02-06
【資安日報】2月6日，HTTP用戶端軟體自動存取工具被駭客用於挾持M365帳號
資安業者Proofpoint針對駭客濫用HTTP用戶端（HTTP cilent）應用程式及程式庫的情況提出警告，指出自去年開始，駭客開始運用Axios、Go Resty、Node-fetch等程式庫作案，意圖竊取Microsoft 365帳號
2025-02-06
TryCloudflare | 新聞 | 資安
木馬程式AsyncRAT濫用TryCloudflare服務散布
資安業者Forcepoint揭露木馬程式AsyncRAT的攻擊行動，並指出攻擊者在一系列的作案過程裡，透過TryCloudflare隧道來取得相關工具
2025-02-06
CPE | CVE-2024-40890 | CVE-2024-40891 | CVE-2025-0890 | Zyxel | 新聞 | 資安
合勤證實研究人員揭露的漏洞存在於12款DSL CPE設備，呼籲用戶應儘速汰換因應
上個月資安業者GreyNoise公布針對合勤科技（Zyxel Communications）CPE通訊設備而來的殭屍網路變種攻擊事故，並指出駭客利用的尚未修補的漏洞而得逞，對此，合勤科技也在2月4日發布資安公告，證實這些設備存在相關漏洞
2025-02-06