熱門新聞 | iThome

新聞資安日報

【資安日報】8月22日，木馬程式HiatusRAT鎖定臺灣而來，半導體、化學製造業、縣市政府成為目標

研究人員追蹤木馬程式HiatusRAT的攻擊行動，發現駭客自今年6月開始，目標轉向臺灣和美國，他們推測這一波攻擊與中國政府有關

2023-08-22

新聞 Google Workspace, AI, 資安

Google Workspace新增AI安全功能，部份設定變更需2名管理員

防止攻擊者利用社交工程手法入侵管理者帳號引發進一步危害，Google Workspace將針對管理員指定的帳號設定變更行為，提供雙重確認機制

2023-08-28

新聞 HashiCorp, BSL, Terraform, OpenTF

Terraform設立分支，創建OpenTF專案，準備申請進入Linux基金會

HashiCorp旗下產品從MPL 2.0轉為BSL v1.1授權遭反彈，社群決定對Terraform進行分支（fork），創立OpenTF專案，預計加入Linux基金會確保開源

2023-08-28

新聞 DevOps, JFrog, 模型, 安全

JFrog支援機器學習模型管理，強化AI應用開發安全

JFrog的DevOps解決方案整合機器學習模型管理，強化軟體開發流程中的模型安全性與完整性，並在其SaaS實例中開放測試

2023-09-15

新聞生物辨識, 新加坡, 樟宜機場, 杜拜

新加坡樟宜機場明年將導入生物辨識通關查驗，出境不必出示護照

新加坡樟宜機場計畫將生物辨識技術應用在出境的護照查驗程序，以自動化通關驗證作業

2023-10-03

新聞歐洲, 電信業, 頻寬成本, Big Tech, 科技業者, 歐盟

歐洲20家電信業者要求Big Tech支付頻寬成本

德國電信、英國電信集團等20家歐洲電信業者對歐盟官方發表公開信，要求流量龐大的科技巨頭，應協助電信業者負擔頻寬成本

2023-10-03

新聞 VicOne, Car Hacking Village CTF, 車聯網, 聯網汽車, 車聯網資安, 車輛資訊安全

電動車資安夯！臺廠組隊參加CTF，藉助競賽探討汽車資安技術知識

車聯網資安持續受關注，在今年8月DEF CON大會上，Car Hacking Village的CTF競賽亦成為矚目焦點，汽車資安公司VicOne也參加這場競賽，究竟這樣的駭客競賽有何特殊之處？設備取得困難是第一個要跨越的門檻

2023-10-10

新聞 Radius, Azure, AWS, 雲端原生應用程式

微軟開源雲端原生應用程式開發平臺Radius

微軟強調Radius支援多種雲端平臺及本地部署，第一版支援Azure及AWS，未來將支援Google Cloud、Alibaba Cloud等雲端環境

2023-10-19

新聞波音, LockBit, 勒索軟體

波音坦承攻擊事件影響物料運籌業務

操控勒索軟體LockBit的組織在10月28日宣稱成功入侵波音公司後，這家航太大廠也對外坦承遭到網路攻擊而影響物料運籌業務

2023-11-03

新聞資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, AI安全, CVSS

【資安週報】2023年10月30日到11月3日

本週有2起漏洞修補釋出後遭攻擊者快速鎖定利用的消息值得關注，包括Apache ActiveMQ的1個漏洞與F5 BIG-IP的2個漏洞；在防禦態勢上，近期有5大消息引起我們重視，包括：CVSS 4.0推出、第14版MITRE ATT&CK發布、AI安全高峰會舉行、反勒索軟體高峰會舉行，以及微軟宣布未來安全倡議

2023-11-06