新聞 OpenAI, Influence Operations, Bad Grammar, Doppelganger, Spamouflage, IUVM, STOIC
俄羅斯、中國、伊朗、以色列駭客濫用OpenAI的生成式AI技術，意圖操縱全球輿論
5月底人工智慧開發商OpenAI指出，近3個月有5組人馬濫用他們的AI技術，發起影響力攻擊行動（Influence Operations），目的是想要左右社會輿論，從而影響全球政治局勢
2024-06-04
新聞 生成式AI, 趨勢科技, Nvidia, Computex 2024
趨勢科技在Computex展出整合Nvidia相關技術的AI資安解決方案Trend Vision One SPC
本週Computex 2024熱鬧登場，其中資安業者趨勢科技展出整合Nvidia推論微服務的資料中心解決方案Trend Vision One-Sovereign and Private Cloud，提供想要以私有雲架設生成式AI的企業組織運用
2024-06-06
Google研究以大型語言模型分析穿戴裝置健康資料，可給出高品質健身與睡眠建議
Google研究嘗試將大型語言模型用於分析穿戴式裝置健康資料，實驗證實其在健身與睡眠領域的解釋與建議效能，可與人類專家旗鼓相當
2024-06-13
【資安日報】6月12日，微軟發布6月份例行更新，總共針對49個漏洞進行公告
本週二微軟發布6月份的例行更新（Patch Tuesday），當中修補已被公布細節的DNSSEC零時差漏洞CVE-2023-50868，後續發展有待觀察
2024-06-12
新聞 勒索軟體, Black Basta, Storm-1811, UNC4394, CVE-2024-26169
勒索軟體駭客Black Basta利用Windows零時差漏洞提升權限
研究人員著手調查一起勒索軟體攻擊事故發現，勒索軟體駭客組織Black Basta在微軟提供漏洞修補之前的3個月，就利用他們掌握到的資安弱點打造攻擊工具
2024-06-14
新聞 2024臺灣資安大會, 富邦金控, 金融防詐
【臺灣資安大會直擊】富邦金建立跨子公司偽冒案件應變小組，系統化執行偽冒網站下架作業
近年來，詐騙集團經常在網路上假冒企業高階經理人、財經專家招搖撞騙，富邦金也是眾多被冒名的受害企業之一。為了讓全集團有一致性、系統化的偽冒網站下架作業，富邦金在內部推動一系列措施，包括制定處理準則、成立應變小組、建立明確處理機制。半年來，已處理近300件偽冒案件，半天內就能下架社群網站上的假帳號。
2024-06-14
新聞 Operation Celestial Force, GravityRAT, HeavyLift
巴基斯坦駭客組織Cosmic Leopard鎖定Windows、macOS、安卓裝置散布惡意程式
研究人員揭露為期長達6年的攻擊行動Operation Celestial Force，並指出駭客的攻擊目標，從最初的Windows電腦，後續擴及安卓裝置及Mac電腦
2024-06-20
微軟跨平臺應用開發框架.NET MAUI擴充套件登陸VS Code
VS Code開發者現在也可安裝.NET MAUI擴充套件，使用C#和XAML的IntelliSense與熱重載功能，提高UI開發生產力
2024-06-17
新聞 勒索軟體攻擊, Niconico, 角川, Ebten, インターネット老人会, ニコニコ
日本影音共享平臺Niconico、角川書店因資料中心遭受勒索軟體攻擊，被迫暫停相關服務
上週在日本知名的影音共享平臺Niconico出現服務中斷的情況，隨後母集團角川證實，旗下多個網站也受到同一起事故波及。事隔快一週，他們才鬆口證實，這是一起勒索軟體攻擊
2024-06-17
未補漏洞且暴露在外網的舊款F5 BIG-IP設備遭中國駭客Velvet Ant攻破，潛入受害組織內部長達3年，暗中竊取敏感客戶資料
資安業者Sygnia協助一家大型企業調查資安事故，發現駭客在他們與IT人員聯手緩解網路環境曝露的攻擊面後，仍能對內部主機部署惡意程式，進一步調查得知，對方竟是運用該公司棄用的負載平衡設備，而能持續存取企業內部且難以被察覺
2024-06-18
研究人員針對中國駭客SecShow大規模進行全球DNS探測的情況提出警告，並指出雖然對方的動機並不明朗，但收集到的資料將能用於網路犯罪牟利
2024-06-18
新聞 CVE-2024-30078, Wi-Fi, Patch Tuesday
研究人員針對微軟本月修補的Wi-Fi驅動程式漏洞提出警告，所有版本Windows都可能曝險
在6月份微軟發布的例行更新（Patch Tuesday）裡，有研究人員指出其中一項涉及Wi-Fi驅動程式的漏洞CVE-2024-30078特別危險，因為在擁有大量電腦連線的Wi-Fi網路環境當中，未修補此漏洞的電腦很有可能成為駭客下手的目標
2024-06-20
新聞 HijackLoader, WebEx, Vidar Stealer
駭客假借提供思科Webex視訊會議軟體，意圖散布竊資軟體Vidar Stealer
研究人員揭露假借提供常見應用程式來散布竊資軟體Vidar Stealer的攻擊行動，當中運用的一種誘餌是聲稱提供思科視訊會議軟體Webex Meeting，目的是吸引使用者上當
2024-06-20
