| iThome

為了躲過防毒軟體及EDR系統對於惡意指令的攔截，有資安公司發現，駭客在ClickFix網釣當中結合了Windows內建的功能Microsoft Application Virtualization（App‑V），從而在受害電腦部署竊資軟體Amatera Stealer

不單看技術，而是從人獲得的結果，來看技術的價值，這是Zalando前工程經理Andrew Howden在Zalando四年學到的第一件事，也是最根本的一個教訓

2023-11-27

資安業者Hudson Rock、資安新聞網站Bleeping Computer指出，開發竊資軟體Lumma的人士近期標榜一項新功能，他們能從受害電腦竊取與Google服務有關的cookie，使用者就算執行了登出，也依舊有效

2023-11-26

本周零售IT雙周報重點：Walmart推出新CTV購物功能，系統會辦認出節目內物件並推銷關聯商品；Google推出價格追蹤、自動搜尋商家優惠券等6種新電商功能；統一超為在菲律賓開設上萬間分店，自行於當地建設資料中心；Amazon改造既有自動化包貨系統，要以用紙質包材取代塑膠

2023-11-25

近期臺灣有多家銀行對外展示生成式AI應用研究成果，包含虛擬行員、貸款問答服務、內部業務協助工具，和內部開發輔助工具等。不過，由於生成式AI仍存在提供錯誤回應的風險，大多數銀行優先以內部使用為主，待法規明確和技術穩定，再對外向客戶開放使用。

2023-11-25

研究人員針對新的Mirai殭屍網路變種InfectedSlurs提出警告，指出駭客鎖定NVR網路視訊監控裝置及路由器而來，有鑑於攻擊行動所使用的零時差漏洞相當嚴重，他們並未透露裝置的廠牌及型號

2023-11-24

當開發人力從2015年的600人，到2018年一口氣暴增到2,000人的龐大規模，讓歐洲大型電商Zalando遇到了開發複雜性協調課題，Zalando決定找出一種夠安全，又能讓龐大團隊更敏捷的根本解法

2023-11-24

5千億營收歐洲電商巨頭，如何將技術力變成營運競爭力？

2023-11-24

將國外最新開發技術、世界級開發大師的經驗，帶到臺灣開發者眼前，也要成為臺灣開發好手彼此交流的舞臺。這正是我們選擇以「Modern」為名，開始舉辦這場臺灣開發活動的初衷，直到現在都是如此

2023-11-24

即使安裝了檔案管理軟體MOVEit零時差漏洞CVE-2023-34362的修補程式，但Welltok的MOVEit Transfer伺服器卻早在修補之前便遭到入侵，導致20個醫療組織共計約800萬名患者個資外洩

2023-11-24

資安業者Akamai發現駭客正在利用視訊監控影像儲存主機（NVR）與路由器的零時差漏洞，散布JenX Mirai變種病毒，建立InfectedSlurs殭屍網路

2023-11-24

AWS內容傳遞網路Amazon CloudFront，新增低延遲鍵值資料儲存KeyValueStore，可簡化CloudFront Functions程式碼，供開發者獨立更新與函式關聯的資料

2023-11-24

研究人員揭露鎖定臺灣資訊業者訊連科技的供應鏈攻擊，駭客針對該公司的軟體基礎設施下手，上傳竄改的惡意安裝程式，這樣的情況也得到訊連證實，他們也說明處理情形

2023-11-23