新聞

【資安日報】1月13日，VMware ESXi零時差漏洞恐在兩年前就遭到利用

針對去年3月VMware揭虛擬化平臺ESXi的零時差漏洞CVE-2025-22224、CVE-2025-22225，以及CVE-2025-22226，近期有資安業者於攻擊活動看到漏洞利用工具包，研判駭客已在2024年初就掌握這些漏洞並加以利用

新聞 | 專頻專網 | 蘋果 | 精準農業 | 低軌衛星

5G趨勢月報第47期：數位部通過補助漢翔、英業達等33項企業5G專頻專網場域驗證申請

數位部在8月通過5G專頻專網場域驗證補助，將補助33項企業專網申請案，包括三創數位、漢翔、英業達、友達、晶華酒店等，涵蓋智慧製造、智慧展演、智慧旅宿、智慧倉儲、智慧食安等應用。

2023-10-11

新聞 | 微軟 | Patch Tuesday | 例行更新

微軟10月Patch Tuesday修補103個安全漏洞，其中3個已遭攻擊

微軟揭露了涉及WordPad、Skype for Business以及HTTP/2協定的零時差漏洞，以及9個影響L2TP網路協定的遠端程式執行重大漏洞

2023-10-11

新聞 | HTTP/2 | CVE-2023-44487 | DDoS

HTTP/2協定漏洞帶來史上最大DDoS攻擊流量，Google、Cloudflare與AWS皆創紀錄

存在於HTTP/2中的CVE-2023-44487漏洞可導致快速重置攻擊，它利用HTTP/2中的多工串流功能，發送大量的請求且立即取消，因而造成伺服器端的大量工作負載，卻只需要少量的攻擊成本

2023-10-11

新聞 | Grayling | Cobalt Strike | Havoc | NetSpy | Mimikatz

臺灣生技產業、製造業、IT業者要小心！傳出有駭客組織針對這些產業從事網路間諜行動

研究人員揭露發生於今年上半的網路間諜攻擊行動，未曾被發現的駭客組織Grayling企圖對臺灣企業下手，但也有越南、美國、太平洋群島組織受害

2023-10-11

新聞 | google | 通行密鑰 | Passkey | Google帳號

個人版Google帳號開始要求用戶設定無密碼登入

Google將透過提示對話框等方式，鼓勵個人版Google帳號用戶設定以通行密鑰（passkey）取代密碼登入

2023-10-11

新聞 | 微軟 | OneDrive | Microsoft 365 | 儲存空間

微軟取消線上相片計入OneDrive 5GB儲存空間限額計畫

回應用戶的抗議聲浪，微軟決定取消將線上相片、相簿納入OneDrive 5GB儲存空間限額的政策

2023-10-11

新聞 | google | Android | Rust

Google開始以Rust重寫Android裸機元件，進一步強化記憶體安全性

Google為了提高Android的記憶體安全性，逐漸增加Rust程式碼的比例，除了用戶空間的系統服務，現在還使用Rust開發在Linux核心外執行的安全關鍵元件

2023-10-10

新聞 | AI晶片 | OpenAI

傳OpenAI也正思考開發自有AI晶片

有報導指出為了解決買不到足夠Nvidia GPU的問題，OpenAI有意自行打造AI晶片，包括透過收購達成目的

2023-10-10

新聞 | 勒索軟體 | Hello Kitty

Hello Kitty勒索軟體解密金鑰被公布於網路論壇上

曾攻擊VMware虛擬化平臺的勒索軟體Hello Kitty的程式碼被公開於網路論壇，內含開發HelloKitty加密和解密器的程式碼

2023-10-10

新聞 | Copilot | Cortana | Windows 11

微軟正式從Windows 11移除Cortana

微軟上周將Windows 11 Insider預覽版Build 25967釋出到Canary 通道。這個版本一旦安裝到PC中將會移除Cortana

2023-10-10

新聞 | VicOne | Car Hacking Village CTF | 車聯網 | 聯網汽車 | 車聯網資安 | 車輛資訊安全 | EVπ | IVI | 電動車充電器

研究車聯網安全，懂資安也要懂機電控制知識

車聯網資安研究具挑戰！從VicOne揭露Car Hacking Village CTF經驗，與Pwn2Own汽車駭客競賽的項目，有兩大議題成為關注焦點，包括汽車資安人才的挑戰，以及車用IVI與充電器也是未來防護關鍵

2023-10-10

新聞 | VicOne | Car Hacking Village CTF | 車聯網 | 聯網汽車 | 車聯網資安 | 車輛資訊安全

電動車資安夯！臺廠組隊參加CTF，藉助競賽探討汽車資安技術知識

車聯網資安持續受關注，在今年8月DEF CON大會上，Car Hacking Village的CTF競賽亦成為矚目焦點，汽車資安公司VicOne也參加這場競賽，究竟這樣的駭客競賽有何特殊之處？設備取得困難是第一個要跨越的門檻

2023-10-10