新聞 2023十大資安漏洞, CVE-2023-35078, Ivanti
【回顧2023十大資安漏洞｜No.8：CVE-2023-35078】Ivanti行動裝置管理平臺漏洞
廠商起初未公開說明漏洞引起爭議，直到受害組織出面揭露才東窗事發
2024-04-03
用戶集體控告Google蒐集Chrome無痕模式下的瀏覽資料侵犯隱私，Google提出和解方案，除了刪除所蒐集的瀏覽資料，也將允許無痕模式用戶預設即封鎖第三方Cookie
2024-04-02
PWS預警第一報預估震度為6.2，第二報雖上修為6.8，但仍低於實際震度的7.2級，因預警震度低於實際震度，雙北市、桃園、基隆，以及高雄、屏東部分地區未達告警門檻。
2024-04-03
NCC接到3家電信業者回報災損情形，3家業者共有172個基地臺受到此次地震影響，其中中華電信就有125個基地臺受影響，主要為電力中斷，且分布宜蘭、花蓮、新北部分地區。
2024-04-03
國內首輛應變網路行動車，可利用SES中軌衛星，和電信業者後端網路界接，連接至網際網路，並在災區支援基地臺或Wi-Fi設備，讓災民或救災人員使用行動通訊網路或Wi-Fi上網。
2024-04-04
JetBrains IDE v2024.1加入整行程式碼完成功能，藉由在本地端運作輕量級語言模型，提供開發者單行程式碼建議
2024-04-08
新聞 Ivanti Connect Secure, Ivanti, CVE-2024-21894, CVE-2024-22052, CVE-2024-22053
Ivanti再度修補VPN系統漏洞，全球恐有逾1.6萬臺設備曝險
上週資安業者Ivanti修補Connect Secure及Policy Secure的高風險漏洞，其中大部分與IPsec元件有關
2024-04-09
新聞 Ivanti Connect Secure, Ivanti, CVE-2023-46805, CVE-2024-21887, CVE-2024-21893, Volt Typhoon
Ivanti零時差漏洞影響持續發酵，多個中國駭客組織加入利用行列
資安業者Mandiant針對Ivanti零時差漏洞著手進行調查，結果發現，至少有8組人馬加入利用漏洞的行列，大部分是與中國有關的駭客組織
2024-04-09
阿里雲（Alibaba Cloud）調降運算、儲存、網路、資料庫及大數據服務的海外市場售價，平均降價2成
2024-04-09
鎖定金融機構的惡意軟體JsOutProx攻擊行動升溫，目標是亞太地區、中東及北非
國際信用卡組織Visa傳出對發卡銀行、處理機構等相關單位提出警告，要留意新型態的惡意軟體JsOutProx攻擊，範圍涵蓋亞太地區（APAC）及中東和北非（MENA）
2024-04-09
【資安日報】4月9日，惡意軟體JsOutProx鎖定亞太地區、中東及北非而來
國際信用卡組織Visa傳出近日對發卡銀行及相關機構提出警告，慎防惡意軟體JsOutProx的攻擊行動，其攻擊範圍橫跨亞太地區，以及中東和非洲
2024-04-09
WordPress.com母公司Automattic買下Beeper
Automattic看好Texts與Beeper這二家企圖整合各大即時通訊軟體服務的開發商，在去年跟近期先後收購以納入麾下，並計畫將Texts與Beeper合併成單一服務
2024-04-10