| iThome

WebKit | 零時差漏洞 | 蘋果 | 安全更新

蘋果修補3個已遭攻擊的零時差漏洞

瀏覽器引擎WebKit含有3個已發生實際攻擊的漏洞，造成WebKit在處理網頁內容時，可能外洩敏感資訊，或引發遠端程式攻擊

2023-05-19

公共安全 | 資安 | 國家安全 | 臺灣資安大會

危機隨時都在，需持續保持警覺

即使臺灣因為全球犯罪指數倒數第三而被Numbeo評為全世界前三大安全的國家，但中國對臺威脅日益加劇，國內公共安全問題長期未見改善，提醒著我們仍需持續保持警覺

2023-05-18

美國蒙大拿州政府明年起禁用TikTok、Telegram及WeChat

明年起蒙大拿州政府內部及其供應商，將不得使用任何可能將州民個資提供給國外對手的應用程式

2023-05-18

資安日報

【資安日報】5月18日，要求受害組織作公益的勒索軟體再度出現，這次是鎖定Zimbra郵件系統而來

勒索軟體MalasLocker自今年3月開始針對Zimbra郵件伺服器下手，加密系統裡的郵件，但特別的是，這些駭客要求受害組織向非營利組織捐款來換取解密金鑰

2023-05-18

2023臺灣資安大會 | 臺灣資安大會 | 紅隊 | 資安檢測

企業為何需自己建立內部資安檢測團隊？台灣樂天網安主管以實務經驗現身說法

相較於企業委託外部資安檢測團隊，企業成立自已的檢測團隊，可配合企業自身的需要，從攻擊方的角色來看，設計檢測範圍、項目，檢測產品的安全性，以及企業整體的資安防護。

2023-05-18

台智雲 | 華碩 | LLM | 福爾摩沙 | BLOOM | 生成式AI | OpenLLaMA | 地端

擔心ChatGPT外流企業機密？第一款商用本土LLM模型亮相，支援離線部署讓對話資料不用出內網

華碩子公司台智雲以BLOOM為基礎，優化打造出同樣是1,760億參數的福爾摩沙模型，具備繁中和臺灣本地知識，也能寫程式和各類文件。他們也以該模型為核心，推出4種企業級生成式AI服務，其中就有可在地端或私有雲的部署服務，來因應高機敏企業的資安需求。

2023-05-17

資安專家斷言：2020年之後的資安防禦將是重視「復原力」的時代

以發明Cyber Defense Matrix聞名的Sounil Yu，他在CYBERSEC 2023臺灣資安大會的主題演說中，說明了從1980年代開始每10年的網路安全防護的變化，可以對應到NIST CSF網路安全框架的五大核心功能，分別是：識別、保護、偵測、回應，而2020年代將是重視復原的年代。

2023-05-17

資安日報

【資安日報】5月17日，駭客利用Go語言開發的Cobalt Strike發動攻擊的情況升溫

有開發者利用Go語言重新改寫了滲透測試工具Cobalt Strike，但最近有研究人員發現，駭客開始利用這類工具來發動攻擊，目標是Mac電腦

2023-05-17

2023臺灣資安大會 | 臺灣資安大會直擊 | 臺灣資安大會 | CDM | 資安思維 | D.I.E. | 分散式 | 不可竄改 | 短暫的

【臺灣資安大會直擊】面對下一個網路安全時代，網路防禦矩陣CDM發明人提出資安防護要有親疏遠近因應之道

面對2020年代的網路安全防護挑戰，以發明Cyber Defense Matrix聞名的Sounil Yu，他在2023臺灣資安大會主題演說中，指出我們正面臨勒索軟體與資料刪除程式的攻擊，考驗著組織復原力，因此提出下個世代的防護新思維，當中以寵物與家畜為比喻，讓我們認識看待重要系統與資產的關鍵，以及如何給予不同的防護策略

2023-05-17