新聞 Zoom, Kyber 768, 後量子加密演算法

Zoom Workplace導入後量子全程加密

Zoom採用後量子全程加密技術Kyber 768，來強化該平臺E2EE解決方案

2024-05-22

新聞 GitHub, GHES, SAML, SSO, Encrypted Assertions, CVE-2024-4985

GitHub針對Enterprise Server用戶提出警告，該系統存在可繞過SAML單一登入的身分驗證弱點

本週GitHub針對Enterprise Server推出新版，修補CVSS風險評分達到10分的漏洞CVE-2024-4985，呼籲用戶應儘速套用新版程式

2024-05-22

新聞 飛比價格, 第一網站, 巨量資料, 數據基礎架構, RMN

【臺灣RMN實例：第一網站】整合百家電商6億商品資訊，打造多通路廣告聯播網

飛比為了經營廣告事業，必須經手6億筆跨電商商品、1,300萬月流量、60億聯播網月請求數據。為了處理超多來源的龐大數據，他們在資料梳理、儲存及處理流程上下足了功夫

2024-05-24

新聞 APT41, 安洵, i-Soon, Anxun, Hector, KeyPlug

中國駭客組織APT41鎖定義大利企業組織，散布後門程式KeyPlug

研究人員針對近期發現中國駭客組織APT41的攻擊行動進行調查，並指出駭客使用的後門程式KeyPlug，很有可能也提供給中國資安業者安洵運用

2024-05-24

新聞 ICQ

ICQ將於6月底終止營運

與微軟MSN Messenger同期的元老級通訊軟體ICQ，將在6月27日終止營運

2024-05-27

新聞 資安日報

【資安日報】5月27日，中東、非洲、亞洲政府機關遭中國駭客長期從事網路間諜攻擊行動並散布後門程式

研究人員針對中國駭客TGR-STA-0043的攻擊行動提出警告，並指出這些駭客鎖定政府機關的電子郵件系統而來，目的是進行大規模的情報收集

2024-05-27

新聞 Rockwell, ICS, 工業控制系統, Logix, FactoryTalk, 漏洞攻擊

Rockwell Automation針對工業控制系統攻擊行動升溫提出警告，呼籲管理員勿將設備連接網際網路以策安全

工業控制自動化設備業者Rockwell Automation罕見針對特定已知漏洞發布公告，呼籲用戶應儘速將工控設備切斷與網際網路之間的連線

2024-05-28

新聞 資安日報

【資安日報】6月3日，美國證實Linux核心的網路元件Netfilter高風險漏洞已被用於攻擊行動

上週四美國網路安全暨基礎設施安全局（CISA）針對兩項漏洞提出警告，其中Linux核心元件Netfilter高風險漏洞CVE-2024-1086相當值得留意，用戶應儘速套用相關更新因應

2024-06-03

新聞 Excel, VBA, Cobalt Strike

駭客藉由Excel巨集進行多階段惡意軟體攻擊，針對烏克蘭電腦植入Cobalt Strike

資安業者Fortinet提出警告，鎖定烏克蘭的惡意Excel巨集攻擊行動手法變得更加刁鑽，一旦得手，對方就會植入Cobalt Strike，從而控制受害電腦

2024-06-14

新聞 re:Inforce, AWS, Amazon, Clooud Security, 雲端安全, Security by Design

AWS雲端安全會議強調資安文化，揭露多項幕後資安利器

「追根究底，資安文化是一切的根源。」AWS資安長Chris Betz在今（11）日於美國費城舉辦的雲端安全會議re:Inforce 2024中強調資安文化的重要性，並揭露多項幕後資安利器與新款雲端資安服務。

2024-06-12

新聞 ARM, Mali GPU, CVE-2024-4610

Arm針對顯示晶片Mali GPU核心驅動程式漏洞提出警告，已出現攻擊行動

上週Arm針對顯示晶片核心驅動程式的漏洞CVE-2024-4610發布資安公告，並指出他們已掌握已被用於實際攻擊行動的情報，呼籲用戶應儘速修補

2024-06-13

新聞 Veeam Backup Enterprise Manager, VBEM

研究人員揭露Veeam剛修補的重大漏洞技術細節與利用方式

Veeam剛完成修補的備份集中管理控制臺繞過身分驗證漏洞，由研究人員進一步揭露可行的攻擊方式

2024-06-13

新聞 網路攻擊, 半導體產業, 高科技產業

半導體矽晶圓廠環球晶圓發布重大訊息，部分資訊系統遭受攻擊，恐有產線受到影響

昨日（13日）傍晚半導體矽晶圓廠環球晶圓證實遭遇網路攻擊，並表示正在著手調查，釐清對公司營運帶來的衝擊，目前也傳出有產線受到影響的情況

2024-06-14

新聞 SEO poisoning, Nudifier AI, Deepfake, Void Arachne, Telegram, Winos 4.0

駭客組織Void Arachne鎖定中國用戶，假借提供VPN軟體、Deepfake人工智慧工具散布惡意程式Winos 4.0

研究人員發現專門鎖定中國用戶的後門程式Winos 4.0攻擊行動，駭客組織Void Arachne藉由提供VPN軟體、Deepfake生成式人工智慧程式，藉由搜尋引擎廣告，以及Telegram頻道來散布惡意軟體

2024-06-21

新聞 Unrestricted WebUSB, Chrome

Chrome即將支援Unrestricted WebUSB功能

預計8月中下旬正式推出的Chrome 128，將支援Unrestricted WebUSB，允許隔離的網頁程式存取原本被禁止存取的介面與裝置

2024-07-01

新聞 GitLab, CVE-2024-5655, Pipeline

GitLab存在重大漏洞，攻擊者可冒用任意用戶身分執行Pipeline工作流程

上週GitLab發布重大修補更新17.1.1、17.0.3、16.11.5版，其中列為重大層級的漏洞CVE-2024-5655相當值得留意，因為一旦遭到利用，攻擊者就有機會假冒他人的名義，執行Pipeline工作流程

2024-07-01

新聞 供應鏈攻擊, Conceptworld, 竊資軟體

印度軟體開發業者遭遇供應鏈攻擊，旗下產品安裝檔被植入竊資軟體

上週研究人員發現針對印度軟體開發業者Conceptworld的攻擊行動，駭客竄改應用程式安裝檔案，導致使用者下載並執行安裝，電腦就有可能被植入竊資軟體，使得瀏覽器及加密貨幣錢包資料外流

2024-07-03

新聞 Transparent Tribe, CapraTube, CapraRAT

研究人員針對間諜軟體攻擊行動提出警告，對方假借提供安卓應用程式散布惡意軟體CapraRAT

資安業者SentinelOne針對新一波間諜軟體攻擊行動CapraTube提出警告，指出對方針對新版安卓作業系統做出調整，使得用戶難以察覺被植入惡意程式

2024-07-03