新聞 紅隊演練工具, TeamFiltration, Entra ID, 密碼潑灑攻擊
資安業者Proofpoint發現有攻擊者利用紅隊演練工具TeamFiltration，自去年底開始針對微軟雲端身分驗證服務Entra ID發動密碼潑灑攻擊
2025-06-13
義大利資料保護主管機關以非法蒐集用戶個資、未立即通報資料外洩，以及沒確實驗證用戶年齡為由，對OpenAI判罰1,500萬歐元
2024-12-26
【資安日報】6月10日，中國駭客鎖定資安業者SentinelOne及超過70個企業組織從事大規模攻擊
針對4月底透露遭遇多組駭客攻擊的情況，資安業者SentinelOne本週公布進一步的調查結果，指出從事供應鏈攻擊的中國駭客，實際上的攻擊範圍相當廣泛，涵蓋全球超過70個企業組織
2025-06-10
Google將付費版NotebookLM Plus推向一般用戶
Google擴大進階版AI筆記服務NotebookLM Plus部署範圍，除了Google Workspace以及Google Cloud用戶，也開放給Google One AI進階版方案用戶訂閱
2025-02-11
新聞 Browser in the Middle, BitM, 瀏覽器, Safari
研究人員揭露Browser in the Middle攻擊竊密手法 Chrome、Edge、Safari都有風險
資安業者SquareX揭露新的Browser in the Middle（BitM）攻擊手法，可讓駭客暗中竊取用戶帳密或其他資料，Chrome、Edge、Safari用戶皆可能受害
2025-06-02
資安業者SentinelOne驚傳營運中斷，波及MDR代管及威脅情資接收
上週四資安業者SentinelOne傳出多項服務出現中斷狀況，後續該公司揭露事故原因，問題出在他們將正式系統過渡到新的雲端架構的過程，有一項控制系統的軟體出錯，導致路由組態遭到清除
2025-06-02
【資安日報】6月2日，新型態瀏覽器中間人攻擊手法濫用全螢幕隱匿意圖
資安業者SquareX揭露新型態Browser in the Middle（BitM）攻擊手法，駭客濫用瀏覽器的全螢幕模式，藉此隱藏顯示惡意網址的網址列，導致受害者難以察覺異狀
2025-06-02
新聞 Acronis Cyber Protect, Acronis Cyber Protect Cloud
Acronis修補資料保護與備份軟體多個漏洞，包括資料外洩與非授權存取的重大漏洞
Acronis於6月上旬發布旗下Cyber Protect備份與病毒掃描軟體漏洞，並釋出修補
2025-06-12
新聞 關鍵IT新趨勢, 數位公共建設, 數位皮夾, Digital Wallet, 身分驗證, 數位簽章, 數位部, DID
【關鍵IT新趨勢4】臺灣數位皮夾即將上路，企業身分識別有新方法
數位部2025年將推動數位皮夾，可整合政府核發的身分憑證或民間企業的會員卡、證件，提供民眾新的數位身分管理、資料授權方式
2024-12-27