新聞 Shutterfly, 勒索軟體, conti

線上相簿Shutterfly遭勒索軟體Conti攻擊

Bleeping Computer報導宣稱Conti駭客盜走Shutterfly的客戶信用卡及公司機密資料，Shutterfly目前僅證實遭到攻擊並導致部分網路停機

2021-12-28

新聞 資安日報, 勒索軟體, SEMICON, 藍牙漏洞, Log4Shell, QNAP

【資安日報】2021年12月28日，資安成國際半導體展要角，勒索軟體eCh0raix於聖誕節前夕攻擊威聯通NAS

半導體資安聯盟於今日舉辦的SEMICON Taiwan 2021正式啟動；針對威聯通NAS的勒索軟體eCh0raix攻擊行動也值得留意

2021-12-28

新聞 CIO必看10大趨勢, MarTech, IT, 資料整合, 流程整合, Big Ops, B2B, B2C

【展望後疫2022新趨勢6】 疫情帶動企業Martech運用再進化，資料及流程整合成IT新挑戰

近兩年來，疫情推動企業更大力擁抱數位行銷，但Martech之父Scott Brinker提醒，隨著企業採用更多Martech工具，將開始面臨資料、流程、UI/UX、治理整合不足的問題，IT也無法置身事外

2021-12-30

新聞 LastPass, 密碼管理工具, 帳密填充攻擊, 雙因素驗證, 帳號安全

LastPass用戶主金鑰被用作帳密填充攻擊

基於部分LastPass用戶密碼保存庫的主密碼已經外洩，安全廠商建議LastPass用戶應變更主密碼、並啟用雙因素驗證，以避免帳號遭駭

2021-12-30

新聞 Log4j漏洞, Defender for Endpoint, 微軟端點安全軟體

微軟Log4j漏洞掃瞄工具引發Defender假警報

微軟近日上線的OpenHandleCollector.exe，能偵測磁碟上的Log4j執行個體，但外界發現這個程式會觸發微軟端點安全工具發出假警報

2021-12-30

新聞 2022年, 臭蟲, Exchange Server

微軟內部部署Exchange Server含有無法寄出郵件的2022年臭蟲

根據微軟說明，這並非是安全問題，是因為Exchange Server中的FIP-FS無法檢查自2022年開始的新日期

2022-01-03

新聞 儲存, 風險, 備份, 京都大學, 超級電腦, 備份瑕疵, 資料遺失

京都大學超級電腦備份錯誤，損失77TB資料

校方指出因軟體瑕疵，導致特定時間點以後未更新的檔案遭到無預警刪除，經搶救後，77TB用戶資料中仍有約28TB資料，無法藉由備份回復

2022-01-03

新聞 Sega

遊戲宣傳新手法，Sega打造全世界「最快」PC

日本遊戲機大廠Sega與英特爾、AMD合作打造世界最高速遙控車PC，作為新遊戲行銷活動獎品

2022-01-03

新聞 蘋果, 市值, 3兆美元

蘋果市值一度突破3兆美元

蘋果在1月3日股價一度上漲到182.86美元，成為美國首家市值超過3兆的企業

2022-01-04

新聞 命令列, 後門, 網路, 資安, 網路攻擊

從網路上複製/貼上命令列要小心遭駭

安全研究人員警告，HTML頁面上的命令列可能藏匿惡意程式碼，開發者稍有不察直接複製貼上終端時，可能就讓駭客得以於程式中植入後門

2022-01-04

新聞 資安日報, 勒索軟體, 資料外洩, 國家級攻擊, 物聯網裝置, IoT

【資安日報】2022年1月4日，從網頁複製指令貼上恐被用於攻擊行動、偵測物聯網裝置威脅出現新的方法

從教學網站複製指令並貼上終端機，有可能被攻擊者用來執行惡意指令；而針對物聯網裝置的資安威脅偵測，則是出現透過裝置的電磁波進行檢查的新手法

2022-01-04

新聞 C頻段5G服務, 聯邦航空總署, AT&T, Verizon, 飛航安全

美國政府與航空界以影響飛安為由施壓，AT&T、Verizon同意推遲開通C頻段5G服務2周

美國政府及航空產業頻頻關切C頻段5G服務可能影響飛航安全，迫使美國兩大電信龍頭同意二度延後服務開通時間，以商討更完善的解法

2022-01-04

新聞 google, Chrome, WebSockets, WebTransport, W3C

Chrome 97加入實驗性低延遲雙向通訊WebTransport API

WebTransport相較於現有的雙向通訊API，能夠同時支援可靠與不可靠資料傳輸，並且因為底層使用QUIC協定，建立與關閉連接的成本更低，或將取代WebSockets

2022-01-05

新聞 雲端影片平臺, 播放器, 側錄工具, 側錄程式, 供應鏈攻擊, 雲端遞送平臺

駭客借道雲端影片平臺於房地產網站植入側錄工具，竊取訪客支付資訊

資安業者Palo Alto Networks揭露供應鏈攻擊新手法，駭客透過駭入某雲端影片平臺竄改使用者上傳的腳本程式，一舉在使用該平臺播放器的上百個網站植入側錄工具

2022-01-05

新聞 Nvidia, 自駕車, Drive Hyperion

Nvidia拓展自駕合作廠商，由Drive Hyperion 8駕駛的卡車將上路

Nvidia最新自駕車平臺Drive Hyperion 8，不只被自駕計程車和汽車供應商採用，多家卡車運輸服務廠商也將採用Nvidia自駕技術來增加運輸量

2022-01-06

新聞 NFT, OpenSea

OpenSea完成C輪增資，市值達133億美元

此次增資讓NFT產業領頭羊OpenSea身價在半年內大漲8倍

2022-01-06

新聞 google, 蘋果, 壟斷, 搜尋

Google、蘋果遭控合作以壟斷搜尋市場

美國多家律師事務所聯合控告Google與蘋果私下的利益輸送，嚴重打壓其他搜尋服務業者，要求法院將Google、蘋果各自分割成數間獨立公司

2022-01-06

新聞 Popcorn Time

開源的盜版影片串流服務Popcorn Time宣布退隱江湖

過去6年間因政府或電影協會施壓而數度關閉服務的Popcorn Time，現任維護者再度宣布該站終止提供串流影片搜尋與播放服務

2022-01-06