蘋果認知輔助新功能之一的Assistive Access，是專為具備認知障礙的使用者所設計，透過整合iPhone與iPad裝置上的核心功能，提供客製化的訊息、相機、照片及音樂體驗
2023-05-17
新聞 中國駭客, Volt Typhoon, 微軟, 關鍵基礎設施, CI, 美國, living-off-the-land, 離地攻擊
被微軟命名Volt Typhoon的中國駭客組織，自2021年開始攻擊美國重大基礎設施，並利用受害組織既有資源來執行攻擊行動，以躲避安全偵測
2023-05-25
即便前一季營收比去年同期縮水1成，但Nvidia與投資人都看好AI晶片需求量持續增加，讓這家GPU大廠財報日盤後股價登上歷史新高
2023-05-25
RustConf 2023主題演講者被降級引發爭議，Rust核心成員辭職抗議
RustConf 2023原定主題演講者JeanHeyd Meneide遭降級為一般演講者，推薦人Jonathan Turner認為這是對JeanHeyd Meneide的羞辱，因此辭去Rust專案職務表達抗議
2023-05-29
【資安日報】5月30日，木馬程式GobRAT鎖定日本路由器而來
日本電腦網路危機處理暨協調中心（JPCERT/CC）提出警告，他們發現針對路由器而來的木馬程式GobRAT攻擊行動，並提供檢測工具讓組織確認路由器是否遭到入侵
2023-05-30
富達（Fidelity）在推特易主後便不看好其未來發展，大幅出脫手上持有的推特股票，這家投資機構更認為推特目前市值只剩馬斯克（Elon Musk）當時440億美元收購金額的3成
2023-05-31
新聞 Outlook.com, 微軟, 服務異常, Anonymous Sudan, DDoS
根據媒體CyberNews與BleepingComputer的報導，親俄駭客組織Anonymous Sudan承認對Outlook.com發動分散式服務阻斷攻擊
2023-06-07
新聞 本田集團, hondadealersites, 網站漏洞
研究人員Eaton Zveare今年3月發現hondadealersites網站的密碼重設API存在安全漏洞，恐導致本田網站管理員帳號以及客戶／經銷商資料外洩
2023-06-09
新聞 SharePoint Online, Microsoft 365, 勒索軟體, 憑證
SharePoint Online遭勒索軟體攻擊，不經電腦也可以感染
Obsidian研究人員觀測到針對某家SharePoint Online用戶的勒索軟體攻擊事件，攻擊者不從用戶電腦終端進行感染，而是從入侵缺乏2FA等防護的微軟全域管理員服務憑證著手
2023-06-12
新聞 2023臺灣資安大會, 臺灣資安大會直擊, 臺灣資安大會, 盧森堡NC3, 資安創新, 歐盟網路安全, 歐洲網路安全能力中心, 國家協調中心
盧森堡NC3揭露歐洲資安經驗，打造資安觀測平臺助中小企業提升網路威脅能見度
盧森堡網路安全能力中心（NC3）專家在臺公開打造威脅觀測平臺的成果與經驗，當中不僅揭露該平臺背後使用的威脅情資工具，並還解析他們所開發的風險模型，以及平臺是如何為該國資源有限的中小企業帶來幫助
2023-06-12
新聞 微軟, Patch Tuesday, Windows Pragmatic General Multicast, PGM
微軟今年4、5、6月例行更新，都修補位於Windows Pragmatic General Multicast（PGM）的遠端程式碼執行漏洞，CVSS風險評分皆高達9.8
2023-06-14
LockBit現為全球最猖獗的勒索軟體，3年來受害組織超過1,600個
多國網路安全機構警告LockBit是近年最活躍的勒索軟體即服務（RaaS），受害組織達1,653個，在美國地區的不法所得超過9千萬美元
2023-06-15
新聞 Google Lens, 智慧鏡頭, Bard, 醫療
Google強化智慧鏡頭（Google Lens）應用，整合基於機器學習技術的DermAssist功能，讓用戶拍攝、上傳皮膚相片，就能查找可能的病症資訊
2023-06-15
新聞 Storm-1359, 微軟, DDoS
微軟說明，自今年6月初開始，旗下某些服務的流量會突發性地增加，造成服務暫時中斷，調查後發現是來自某駭客組織（Storm-1359）的DDoS攻擊
2023-06-19