Check Point修補SASE平臺的Windows用戶端程式

近期資安公司Check Point修補Harmony SASE資安漏洞CVE-2025-9142，此漏洞存在於Windows用戶端程式，攻擊者有機會透過符號連結（symbolic link）觸發，寫入或刪除檔案。通報此漏洞的資安公司AmberWolf進一步說明細節，指出漏洞源自JSON Web Token（JWT）權杖的簽章缺乏驗證

新聞 | 資安日報

【資安日報】8月15日，全臺首個專門針對詐騙防治與數位安全議題的非政府組織「臺灣數位信任協會」正式成立

詐騙橫行造成社會大眾對於數位服務不信任的氛圍日益惡化，政府和民間都在全力打擊，為了展現各界對於這項議題的重視，本週臺灣數位信任協會正式成立，期望能結合產官學界的力量，打造數位信任環境

2024-08-15

新聞 | DEF CON 32 | DEF CON CTF

臺灣資安戰隊11回參與DEF CON CTF資安搶旗賽，獲得第7名佳績

在今年的DEF CON CTF資安搶旗競賽當中，資安戰隊「If this works we'll get fewer for next year」第11度代表臺灣參賽，獲得第7名成績

2024-08-15

新聞 | 臺大醫院 | 實驗場所管理系統 | 數位化管理 | 實驗室管理 | iLab

【統一管理200間實驗室，1萬張紙本表單數位化】臺大醫院如何用IT管理實驗場所

用IT串起人機料法環研6大環節和12大簽核流程，加速10倍最快2天就完成

2024-08-15

新聞 | 數位部 | T-Road | 資料

數位部：年底完成47個資安A級機關加入T-Road，還將擴大到地方政府

T-Road架構在GSN，通過GSN VPN加密傳輸資料，數位部負責管理T-Road平臺，目前已有逾40個有跨機關資料傳輸需求的資安A級機關導入T-Road，今年底47個資安A級機關完成導入，未來還將擴大至更多非A級機關、地方政府導入。

2024-08-15

新聞 | 臺灣數位信任協會 | 數位信任

臺灣數位信任協會成立，專注詐騙防治與數位安全議題

臺灣數位信任協會（Digital Trust Association in Taiwan）本週正式成立，此為全臺首個專門針對詐騙防治與數位安全議題的非政府組織

2024-08-15

新聞 | AI風險儲存庫 | AI Risk Repository | MIT FutureTech

MIT公布AI風險儲存庫，供研究開發用途

MIT FutureTech等研究機構公布AI風險儲存庫（AI Risk Repository），協助各界進行負責任AI部署

2024-08-15

新聞 | 漏洞揭露 | SolarWinds | Web Help Desk | CVE-2024-28986

SolarWinds修補服務臺系統重大層級漏洞

本週SolarWinds公告IT服務臺系統Web Help Desk（WHD）重大層級漏洞CVE-2024-28986，呼籲IT人員儘速套用更新程式因應

2024-08-15

新聞 | iPhone | NFC | 蘋果 | Secure Element | API

自iOS 18.1起，蘋果將開放第三方行動支付使用NFC

針對歐盟、美國、英國、澳洲、紐西蘭、加拿大、巴西及日本市場，iOS 18將提供新的NFC與Secure Element（SE）API，讓開發者能夠在程式中提供非接觸式的NFC交易

2024-08-15

新聞 | 漏洞揭露 | google | Quick Share | 三星

Google鄰近檔案傳輸工具Quick Share存在漏洞，影響Windows、安卓裝置

在上週末舉行的資安會議DEF CON 32，資安業者SafeBreach的研究人員指出，Google檔案鄰近分享工具Quick Share存在名為QuickShell的一系列漏洞

2024-08-15

新聞 | XAI | Grok-2

xAI開始測試具備圖像生成能力的Grok-2與Grok-2 mini

xAI強調Grok-2在盲測的LMSYS聊天機器人平臺曾拿下社群評比第三名，但用戶發現該模型缺乏拒絕生成有害內容的安全機制

2024-08-15

新聞 | BitLocker | Windows 11

Windows 11 24H2將預設啟用BitLocker裝置加密

全新安裝或是重灌Windows 11 24H2的Home、Pro版用戶，一但設定以微軟帳號登入，系統將預設啟動BitLocker加密

2024-08-15

新聞 | Azure Health Bot | 微軟 | 機器人服務

Azure Health聊天機器人服務SSRF漏洞可能洩露敏感資料

微軟在7月間修補Azure Health Bot安全漏洞，通報漏洞的研究人員表示，該漏洞可導致伺服器請求偽造，造成醫院用戶的敏感資料曝光

2024-08-15