新聞 資安日報, 勒索軟體, 資料外洩, Card Skimming, HTML smuggling

【資安日報】2021年11月15日

從上週末到本日最嚴重的國內資安新聞中，應該就是雲林縣教育處遭到勒索軟體的事故；而國外的部分，主要是美國聯邦調查局（FBI）遭駭，發出數萬封恐嚇郵件的情況

2021-11-15

新聞 FBI, 美國聯邦調查局, 錯誤配置, 配置不當, 垃圾郵件, 網路攻擊, 資安

FBI因配置錯誤遭駭客假藉其名義，發垃圾信給10萬個組織郵件信箱

美國聯邦調查局（FBI）坦承因軟體的錯誤配置，讓駭客得以控制該單位負責推送通知的伺服器

2021-11-15

新聞 繪圖晶片, 顯示卡, 韌體, 安全更新, 漏洞, AMD, Radeon GPU

AMD的Radeon GPU含有18個高風險漏洞

支援Win 10的AMD Radeon GPU含有高風險漏洞，資安社群呼籲大家記得更新韌體，除了能夠確保安全，也能改善顯示卡效能

2021-11-15

新聞 加密貨幣, Pew Research Center, 調查, 美國

美國有16%的成人曾投資加密貨幣

Pew Research Center調查指出，美國當地有16%的成年人已投資、交易或使用加密貨幣，其中又以亞裔、非裔與西班牙裔為多數

2021-11-15

新聞 資安, 惡意網域, 頂級網域名稱, Top-Level Domains, TLD, 網站安全, 開發中國家, 國家頂級網域名稱, ccTLD

資安業者公布全球最受駭客青睞的頂級網域名稱，.zw、.bd、.ws、.tk你聽過嗎

雖然全球有超過一半的惡意網站都採用.com，但Palo Alto Networks調查發現，駭客也偏好開發中地區的國家頂級網域名稱

2021-11-15

新聞 新竹物流, 自駕車, 工研院, 物流

新竹物流與工研院聯手，國產自駕貨車首度亮相!

新竹物流與工研院合作，展示在新竹市開放道路上行駛的自駕車物流技術，初期將在新竹物流新竹營業所與竹科營業所之間往返駕駛測試，新竹物流以未來朝商業化為目標。

2021-11-15

新聞 Nvidia, AI, 物理模擬, 機器學習

Nvidia推出AI物理模擬框架Modulus

Modulus能夠被用於需要高精準度的物理模擬，包括氣象科學或是蛋白質工程，結合人工智慧系統和物理定律來進行建模

2021-11-16

新聞 google, 震動, Haptics, 無障礙, 感測器, 唇語

Google開源震動觸覺平臺VHP，降低觸覺裝置開發門檻

有鑒於震動觸覺裝置開發和實驗的限制，Google現在開源能在實驗室之外，進行震動觸覺裝置實驗的開發平臺，來降低實驗困難度

2021-11-16

新聞 Meta, AI, 語言審查, 多模態

Meta整合平臺言論審查模型，以降低運算資源消耗和維護複雜度

Meta藉由整合多個語言審查模型，共享跨系統的訊號，使得人工智慧能夠更好地辨識有害內容，同時還能降低維護模型的複雜度

2021-11-16

新聞 臭蟲, Pixel 6, Google assistant

Google修補了Pixel 6自己隨機撥電話給聯絡人的臭蟲

用戶推測臭蟲出在Google Assistant的關鍵詞偵測功能，導致Pixel 6發生莫名撥通聯絡人號碼的問題

2021-11-16

新聞 資安日報, 勒索軟體, Android木馬, Rowhammer, 國家級攻擊

【資安日報】2021年11月16日

在本日的資安新聞中，新的Rowhammer攻擊手法能繞過現有的DDR4防禦機制，而相當值得留意後續發展；此外，IT人員也要留意微軟在每月例行修補後，甫為Windows Server額外修補的漏洞

2021-11-16

新聞 KB5008602, Windows Server, 臭蟲, 修補, 安全更新, 網域控制站, 微軟

微軟緊急修補Windows Server臭蟲

在發布11月Patch Tuesday安全更新後不久，微軟再修補可能導致Windows Server網域控制站驗證失敗的臭蟲

2021-11-16

新聞 美國, 以色列, 勒索軟體, 資安, 金融, 金融科技, 美以專案小組, U.S.-Israeli Task Force

美國與以色列正式攜手對抗勒索軟體

兩國政府的財政部門將建立雙向合作關係，以解決駭客對金融產業的資安威脅

2021-11-16

新聞 EdgeDeflector, Windows 11, microsoft-edge://, 瀏覽器, Edge

微軟準備在Windows 11上封鎖任何阻擋Edge開啟連結的工具

EdgeDeflector這類應用程式旨在對抗微軟無視Windows用戶瀏覽器預設值、一律強迫以Edge開啟連結的做法，然而，微軟決定要阻止EdgeDeflector開發者這麼做

2021-11-16

新聞 Digital Future Initiative, 澳洲, google, AI, 雲端

Google承諾5年內將在澳洲投資10億美元

Google除了要強化在澳洲提供的雲端服務設施，也將在當地設立AI研究中心

2021-11-16

新聞 CloudFlare, 無伺服器, 關聯式資料庫

Cloudflare無伺服器服務Workers現在支援關聯式資料庫

由於無伺服器服務Workers的限制，因此過去雖然Workers支援各種儲存解決方案，但獨缺關聯式資料庫，Cloudflare現在克服困難開始提供關聯式資料庫連接器

2021-11-16

新聞 推特, API, 開發者

推特更新開發者平臺，放寬開發者帳戶可檢索的推文數量

推特加入兩個新的開發者帳戶存取等級，最高可使用三個應用程式環境，每月存取高達200萬條推文

2021-11-17

新聞 Blacksmith, 蘇黎世聯邦理工學院, ETH Zurich, COMSEC, DRAM, 漏洞, CVE-2021-42114, Rowhammer, 位元翻轉, TRR, 資安

新的Rowhammer攻擊技術可繞過DDR4記憶體的現有防禦，成功率百分之百

蘇黎世聯邦理工學院COMSEC團隊公布DRAM新漏洞CVE-2021-42114 ，能在40款來自三星、美光及SK海力士等業者生產的DRAM裝置上、觸發Rowhammer位元翻轉現象，可能讓惡意程式取得系統最高權限或繞過安全沙箱

2021-11-17