根據WordPress外掛安全服務業者Patchstack觀察,在2021年有29%含有重大安全漏洞的WordPress外掛,負責的開發者選擇忽略修補作業甚至直接下架了事
2022-03-10
DeepMind新開發的人工智慧模型,能夠辨識破損文物上的希臘文字,並且判斷年代和地理位置,由於新證據的出現,可能改變現代人對古典希臘政治史的了解
2022-03-11
新聞 NoronLifeLock, Avast, 防毒軟體, 收購, 併購, 英國競爭與市場管理署
英國政府對NortonLifeLock、Avast收購案表達托拉斯疑慮
英國競爭與市場管理署認為雙方合併恐導致市場競爭降低,要求兩家業者提出明確解決方案以解決壟斷疑慮
2022-03-17
新聞 黒色產業供應鏈, Exotic Lily, 初始存取掮客, Initial Access Broker, 俄羅斯駭客集團, 勒索軟體
在黒色產業供應鏈中,Exotic Lily扮演初始存取掮客(Initial Access Broker)的角色,利用社交工程及開採微軟零時差漏洞取得受害組織的存取權後,再交由俄羅斯駭客集團部署勒索軟體
2022-03-18
新聞 Exchange Server, 漏洞, 資安, 戴夫寇爾, DevCore, 微軟
微軟能發現存在逾10年的Exchange重大漏洞,臺灣研究人員的通報是關鍵
根據臺灣資安業者戴夫寇爾(DEVCORE)的說明,他們在去年12月便發現Exchange的CVE-2021-26855及CVE-2021-27065兩個漏洞以及可被串聯攻擊,1月5日就警告微軟可能的攻擊行動,並在1月6日獲得微軟方面證實,但微軟花了2個月才發布修補似乎動作太慢,而被駭客搶先發動攻擊
2021-03-09
新聞 美國國防先進研究計畫機構, DARPA, DPRIVE專案, 全同態加密, Fully Homomorphic Encryption, FHE, 資料保護, 資安
有4個民間團隊參與美國軍方的全同態加密(FHE)專案,每個團隊都將開發一個FHE硬體加速器及軟體堆疊,讓全同態加密技術能真正落地
2021-03-09
Exchange Server漏洞災情持續擴大,歐洲銀行業管理局坦承因此受到攻擊
受Exchange Server漏洞濫用攻擊危害的組織眾多,先前傳出遇害的單位,以美國為主,但其他國家地區也不能忽視,因為監管歐洲銀行業的重要機構也公告他們受害。
2021-03-10
勒索軟體REvil推出網路攻擊服務,號召欲向媒體及相關單位施壓的企業採用
提供勒索軟體即服務(RaaS)的組織REvil,於網站論壇上兜售DDos攻擊服務,揚言可以讓企業購買來施壓媒體。
2021-03-12

















