IT周報 | 勒索軟體 | 新聞 | 網路攻擊 | 資安一周 | 資安周報 | 資安週報 | 資料竊取 | 零時差漏洞 | 資安

【資安週報】1125~1129,中華電信提供寬頻網路用戶的D-Link數據機被發現漏洞,該設備年初已終止支援,近6萬臺仍在使用

回顧本月底資安新聞有3大漏洞消息需優先重視,包含駭客鎖定Array Networks、Zyxel Networks設備的已知漏洞情形,還有中華電信提供的D-Link數據機被發現漏洞但已終止支援的狀況;在資安事件方面,國際間一起勒索軟體攻擊間接衝擊北美1.1萬家星巴克,國內則有北捷AI客服被測試發現可代寫程式碼的狀況

2024-12-02

新聞 | 資安

一年前的UEFI漏洞LogoFAIL被用於植入Bootkitty

資安廠商Binarly指出,有人利用1年前公布的UEFI韌體漏洞CVE-2023-40238,散布可在Linux執行的惡意UEFI Bootkit「Bootkitty」

2024-12-02

Compute Module | 單板電腦 | 新聞 | 樹莓派

樹莓派推出Compute Module 5,CPU、GPU升級還提供更大記憶體

樹莓派基金會推出基於Raspberry Pi 5設計的Compute Module 5,與前代相容起價45美元,並可搭配多樣周邊新配件

2024-11-30

FIDO | FIDO無密碼登入 | Passwordless | 產品快報 | 資安 | 資安軟體

強化身分安全,眾至郵件伺服器新型網頁信箱增設無密碼登入

10月初眾至針對郵件伺服器的New Webmail網頁信箱,正式提供無密碼登入New Webmail的功能

2024-11-30

新聞 | 資安日報 | 資安

【資安日報】11月29日,駭客利用CleverSoar惡意程式於中國、越南電腦散布多種惡意軟體

針對散布惡意程式框架Winos 4.0的攻擊行動,最近出現了新的進展,有人利用名為CleverSoar的「安裝程式」,做為傳遞該框架的管道

2024-11-29

GodLoader | Godot | Stargazers Ghost | 惡意軟體 | 新聞 | 資安

惡意程式GodLoader迴避偵測出現新手法,駭客濫用遊戲引擎感染1.7萬臺電腦

資安業者Check Point揭露惡意軟體GodLoader的攻擊行動,這些駭客濫用開源遊戲引擎Godot並執行GDScript指令碼,而能在不被防毒軟體察覺異狀的情況下,半年內攻陷1.7萬臺電腦

2024-11-29

APT-C-60 | Bitbucket | SpyGlace | StatCounter | VHDX | 新聞 | 資安

日本遭APT-C-60網釣攻擊,濫用StatCounter、Bitbucket並意圖散布SpyGlace後門

本週日本電腦網路危機處理暨協調中心(JPCERT/CC)公布發生在今年8月的資安事故,他們看到駭客組織APT-C-60假借求職的名義,向企業散布後門程式SpyGlace

2024-11-29

AI | Bytecode | CNCF | wasm | Wasm Landscape | Wasm大調查 | Wasm生態地圖 | WebAssembly | 容器 | 虛擬化 | 雲原生 | 雲原生生態地圖 | AI & Big Data | Cloud | 編者的話

雲原生技術關鍵下一步

11月剛在鹽湖城落幕的KubeCon北美大會,WebAssembly成了這場容器與雲原生大會最熱門的技術話題,被視為K8s未來十年的三大發展方向之一,與eBPF、IT永續並列

2024-11-29

專題故事 | AI & Big Data | Cloud

雲原生明日之星WebAssembly

這是今年雲原生生態圈最熱門的技術話題,更被視為K8s未來十年三大方向之一,Gartner直言影響力不輸GenAI。

2024-11-29