| iThome

金管會的資安監理政策，出現了根本性的大改變，從被動防禦，轉為主動韌性思維，從合規拉高到企業治理層次，在系統為中心的基礎上，轉變為以服務為中心的治理，從關鍵系統的防護，擴大到整個生態的聯防

繼研究人員揭露駭客透過polyfill[.]io發動攻擊，該網域被封鎖，但對方又迅速架設polyfill[.]com另起爐灶。資安研究團隊MalwareHunterTeam進一步調查，近期Google向廣告業者提出警告的4個網域，其實都是這些駭客經營，估計至少有30萬至35萬個網站受害

2024-07-02

電腦更新若出現錯誤訊息，請勿到來路不明的網站尋求解法，因為這有可能落入駭客的圈套！本周有研究人員揭露這類型攻擊行動，對方的目標是遇上安裝BitLocker修補程式卻出現更新錯誤警示的用戶，一旦依照指示執行對方提供的PowerShell指令碼，電腦就會被植入竊資軟體Vidar Stealer

2024-07-02

今年3月，擁有480萬電支用戶的全支付支援TWQR，讓旗下電支用戶可跨特約商家掃碼付款，而在6月中，一卡通也支援TWQR，國內擁有最多用戶的街口支付也在7月開通App的TWQR掃碼功能。

2024-07-02

法國競爭管理局針對生成式AI市場競爭發布分析報告，當中認定Nvidia在該領域的影響力已達獨占地位，擬採取行動控告這家GPU大廠違反市場競爭

2024-07-02

OpenSSH團隊於7月1日發布的OpenSSH 9.8/9.8p1版本，修補編號CVE-2024-6387的高風險漏洞，允許駭客在不需要身分驗證的情況下，自遠端執行任意程式，還能以最高權限執行

2024-07-02

本週思科公布旗下網路設備作業系統NX-OS的漏洞CVE-2024-20399，並指出已在3個月前出現攻擊行動，通報此事的資安業者Sygnia表示，中國駭客Velvet Ant已將其用於網路間諜活動

2024-07-02

去年底俄羅斯駭客入侵微軟郵件系統事件延燒至今，除了資安業者發現今年上半微軟Teams釣魚訊息攻擊行動升溫，近期有組織收到微軟通知雙方email內容已遭駭客存取，需要採取進一步處理措施

2024-07-02

有鑑於許多大語言模型（LLM）採用的網路公開資料，包含了OpenAI模型產出的內容，馬斯克（Elon Musk）預告旗下xAI公司的第二代LLM Grok-2將避免發生這類問題

2024-07-02

上週知名遠端桌面連線解決方案業者TeamViewer傳出網路環境遭遇攻擊，該公司公布初步調查結果，攻擊者的身分是俄羅斯駭客組織APT29

2024-07-01

今日，一款強大的繁中大型語言模型Project TAME開源釋出，由長春集團、和碩聯合科技、長庚醫院、欣興電子、科技報橘、專攻法律AI的律果科技與臺大資工系、臺大資管系聯手打造，以Llama-3 70B模型為基礎，由5,000億個Token訓練而成。

2024-07-01

企業AD安全防護不足的議題持續受重視，今年上半，奧義智慧與戴夫寇爾各自揭露了他們從臺灣企業環境所觀察到的最新現況，希望大家掌握常見AD管理上的疏漏，其中AD權限設定瑕疵與AD CS設定疏失最要注意

2024-07-01

上週GitLab發布重大修補更新17.1.1、17.0.3、16.11.5版，其中列為重大層級的漏洞CVE-2024-5655相當值得留意，因為一旦遭到利用，攻擊者就有機會假冒他人的名義，執行Pipeline工作流程

2024-07-01