新聞 SAP, 勒索軟體攻擊, 漏洞攻擊, FIN13, Cobalt Spider, APT10, FIN7
鎖定SAP應用系統的勒索軟體攻擊行動以倍數成長，3年爆增4倍
研究人員針對駭客偏好SAP系統發動勒索軟體攻擊的現象提出警告，並指出在最近3年相關攻擊已多出4倍
2024-04-26
新聞 Broadcom Brocade, SAN, Fibre Channel Switch
Brocade SANnav管理軟體存在大量漏洞，導致SAN儲存網路環境與設備暴露在攻擊風險下
2024-04-30
R語言開發單位近期發布的R Core Version 4.4.0新版，修布一項允許攻擊者執行惡意程式碼的重大漏洞
2024-05-02
HPE Aruba Networking修補網路設備作業系統重大漏洞，若不處理恐被用於RCE攻擊
上個月底HPE Aruba Networking發布資安公告，網路設備作業系統ArubaOS存在4項重大漏洞，若不修補，攻擊者就有可能在尚未通過身分驗證的情況下，以特權使用者的身分，於作業系統底層執行任意程式碼
2024-05-03
Dropbox數位簽章服務被駭影響所有用戶，包含曾接過文件的用戶
Dropbox旗下數位簽章服務HelloSign遭駭，導致用戶金鑰及MFA驗證資訊，以及曾接收過其簽章文件用戶的電郵信箱因此外洩
2024-05-03
新聞 Red Hat Enterprise Linux AI, RHEL AI
Red Hat推出AI平臺，內建IBM開源Granite模型
RHEL AI為Red Hat首個基礎架構模型平臺，包含IBM的Granite開源模型及相關開發工具
2024-05-08
新聞 資料外洩, COVID-19, BreachForums, 拉丁美洲
多明尼加傳出資料外洩，82萬人COVID-19疫苗接種資訊恐曝光
研究人員看到有人在駭客論壇聲稱握有多明尼加的民眾個資，其中值得留意的是，這些資料含有詳細的COVID-19疫苗接種資訊，不只有可能被用來牟利、從事間諜活動，甚至有機會讓得到這批資料的人士，了解該國的醫療量能
2024-05-08
OpenAI加入C2PA指導委員會，測試Deepfake圖像偵測工具
透過加入C2PA指導委員會，OpenAI將與其他科技大廠合作發展內容憑證機制以規範AI生成的數位內容，OpenAI也宣布提供自家Deepfake偵測工具供外界進行測試，協助使用者辨識內容是否出自AI
2024-05-08
新聞 MITRE, NERVE, Ivanti, Ivanti Connect Secure, CVE-2023-46805, CVE-2024-21887, RootRot
針對Ivanti零時差漏洞攻擊事件，資安研究機構MITRE公布事故發生的完整過程
上個月資安研究機構MITRE證實遭遇Invanti零時差漏洞攻擊，現在他們對於這起事故發生的過程進行說明，並指出駭客在其內部網路進行活動的時間超過3個月
2024-05-08
新聞 AI Safety Institute, 英國, Inspect, AI模型安全評估平臺
英國政府旗下AI安全研究所釋出大型語言模型評估框架，這個軟體庫內建的資料集、求解器以及評分器，可協助外界評估AI模型，偵測模型生成錯誤資訊的潛在風險
2024-05-13
新聞 AWS, 執行長, CEO, Adam Selipsky, Matt Garman
Amazon公布高層人事異動，AWS行銷、業務暨全球服務資深副總裁Matt Garman將升任執行長，現任AWS執行長Adam Selipsky將於6月離職
2024-05-15
