網釣駭客利用惡意程式LogoKit開採知名線上服務網站的開放重導向漏洞,以迴避安全軟體偵測

新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 勒索軟體 | 供應鏈攻擊 | 漏洞修補

【資安週報】2022年7月25日到7月29日

在7月最後一周,卡巴斯基揭露在技嘉與華碩主機板的UEFI韌體上,發現惡意程式CosmicStrand,最值得留意,也是本周最大焦點,在攻擊趨勢方面,則有微軟揭露駭客利用惡意IIS擴充套件駭入企業Exchange Server的分析研究,以及Cisco揭露一起新的供應鏈攻擊事件

2022-07-30

新聞 | 第三方Cookie退場 | 行銷成效追蹤 | Youtube廣告 | 位置資訊 | 精準行銷 | Oracle CRM | Instagram Reels | Martech之父 | Open API

Martech雙周報第27期:使用者行為追蹤方案尚無新典範,Google再次推遲第三方Cookie退場時限

本期Martech雙周報重點:Google將推遲第三方Cookie廢除時間到2024年底;Martech之父引用新研究點評Martech有開放API的重要性;14億用戶的交通應用Moovit用位置數據開發廣告功能;Youtube推出可以在影片中標註不特定第三方產品的功能。

2022-07-29

新聞 | Deepmind | AlphaFold | AlphaFold DB | 蛋白質結構

DeepMind把可免費存取的AlphaFold DB蛋白質結構數量,從100萬擴充到2億

DeepMind與歐洲生物資訊研究所(EMBL-EBI)合作,將AlphaFold DB中的蛋白質預測結構數量,從100萬擴充到2億,幾乎涵蓋了所有科學上已知的蛋白質

2022-07-29

新聞 | 北韓駭客 | 擴充程式 | Sharpext | SharpTongue | Kimsuky

北韓駭客偷偷部署瀏覽器外掛程式來竊取受害者郵件

北韓駭客集團正在使用一款新的惡意程式家族,藉由於受害者的瀏覽器上安裝惡意擴充程式Sharpext,以竊取受害者的郵件內容

2022-07-29

新聞 | 英特爾 | 財報 | 營收

英特爾第二季營收下滑22%

英特爾二大主要業務都呈現衰退,包括以PC為主的客戶運算事業群(CCG),以及資料中心與AI事業群(DCAI)

2022-07-29

新聞 | LibreOffice | CVE-2022-26305 | CVE-2022-26306 | CVE-2022-26307

LibreOffice釋出更新7.2版,修補3項漏洞

LibreOffice 7.2.7及7.3.2版修補的CVE-2022-26305漏洞,可能讓使用者透過巨集執行任意程式碼

2022-07-29

新聞 | Amazon | 財報 | AWS | 電子商務

Amazon第二季持續虧損20億美元

單靠AWS的獲利並無法同時支撐Amazon北美/國際電子商務,以及該公司投資電動車業者Rivian造成的虧損,而讓Amazon連續二季出現營收負成長

2022-07-29

新聞 | 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體 | 竊密軟體

【資安日報】2022年7月29日,駭客竊取SQL Server與MySQL伺服器網路頻寬牟利、臺廠Moxa修補工控裝置伺服器設備零時差漏洞

駭客想要透過代理伺服器軟體(Proxyware)來牟利的情況再度出現,他們這次是針對SQL Server、MySQL的伺服器下手;資安業者、美國政府最近針對四零四科技於6月上旬修補NPort 5100系列的設備伺服器漏洞提出警告,呼籲用戶要儘速修補

2022-07-29

新聞 | 惡意程式 | ISO | RAR | LNK | 釣魚攻擊 | 網釣郵件

微軟關閉Office巨集,駭客轉向以ISO、LNK等檔案作為感染途徑

微軟關閉Office XL4及VBA巨集後,駭客也調整了攻擊手法。安全廠商發現,釣魚詐騙駭客已減少使用包含巨集的文件,而改使用ISO、RAR、LNK等類型檔案感染用戶

2022-07-29

新聞 | 5G用戶 | 衛星 | 專頻專網 | 緊急救護

5G趨勢月報第33期:業者開始測試將5G帶到衛星,擴大5G網路涵蓋;臺中港以5G無人機打造船隻碰撞預警系統、監測海面油污

愛立信、高通、Thales宣布合作,測試將5G帶到衛星上,擴大5G涵蓋範圍;愛立信最新行動趨勢報告預期,2022年5G用戶將達到10億人;高雄市展示5G巡邏車,可利用車上鏡頭,經過5G網路傳輸,以AI辨識車牌比對找出可疑車輛;臺中港利用5G無人機,建立船隻撞碰預警系統,並監測海面油污。

2022-07-29

新聞 | 蘋果 | 財報 | 營收

蘋果財報仍創營收紀錄,iPhone/服務成長,Mac/iPad下滑

蘋果上一季產品營收略遜於去年同期表現,服務營收則成長12%

2022-07-29

新聞 | 開發語言 | Meta | Hack | C++ | Python | Rust

Meta內部專案開發將獨尊Rust等4大語言

Meta公布內部專案使用的伺服器端專案開發語言指引,聲明Hack、C++、Python及Rust為建議員工優先使用的語言

2022-07-29