Proofpoint | SORBS | 垃圾郵件 | 終止服務
Proofpoint決定終止維運免費提供垃圾郵件黑名單資訊的SORBS，過去20年來建立並負責維護SORBS的工程師，也一併被Proofpoint終止聘僱
2024-06-11
蘋果 | WWDC | 蘋果智慧 | 私有AI | GAI | ChatGPT | Apple Intelligence
【ＷＷDC觀察】蘋果「私有AI」戰略終於出爐，真正目標是主導全新AI隱私標準
當年，蘋果提出APP追蹤透明度（ATT隱私）策略，對臉書帶來多大的影響（多大的憤怒），這一次，這個AI隱私標準，也可能會帶來同等，甚至更大的標準影響力。這才是蘋果GAI戰略更大的戰略目標，不是主導技術，而是主導標準。
2024-06-11
資安研究網站vx-underground發現，紐約時報包括程式碼在內的270GB資料疑似流入地下論壇，對此紐時坦承應與今年初該公司內部GitHub憑證外洩有關
2024-06-10
LastPass Chrome外掛更新出包引發服務中斷，用戶被鎖大半天
面對LastPass服務中斷超過8小時，有用戶不滿LastPass沒有備用機制，導致他所有網站都被鎖住直到問題修復
2024-06-10
微軟將預設關閉Copilot+ PC中的Recall功能，以平息隱私疑慮
Recall是Copilot+ PC專屬的功能，能定期快照記錄使用者在PC上的上網或PC活動，但外界認為這項功能太過強大可能被濫用，促使微軟決定強化Recall的安全設定
2024-06-10
Lumma Stealer | BitRAT | AMSI
竊資軟體Lumma Stealer、BitRAT透過冒牌瀏覽器更新網站散布
研究人員針對利用冒牌Chrome網頁散布竊資軟體Lumma Stealer、BitRAT的攻擊行動提出警告，並指出對方下載偽裝成PNG圖檔的PowerShell指令碼，將作案工具植入受害電腦
2024-06-09
【資安日報】6月7日，勒索軟體駭客RansomHub聲稱入侵老牌筆電製造廠藍天電腦，引起國際資安媒體高度關注
勒索軟體駭客RansomHub的攻擊行動近期不斷傳出，最近一起是週二（6月4日）透露藍天電腦遭駭的消息，由於剛好遇到本週舉行的資訊展Computex 2024，以及AI PC相關議題受到熱烈討論，使得這起事故成為國際高度關注的議題
2024-06-07
Web Shell | ThinkPHP | CVE-2018-20062 | CVE-2019-9082
開源網頁應用程式框架ThinkPHP已知漏洞遭到利用，中國駭客將其用於部署名為Dama的Web Shell
中國駭客鎖定ThinkPHP開發的網頁應用程式下手，一旦成功入侵，將對其植入名為Dama的Web Shell。值得留意的是，過程中對方利用兩項已公布5年以上的漏洞CVE-2018-20062、CVE-2019-9082，來從事攻擊行動
2024-06-07
蘋果 | WWDC | Passwords | 密碼程式 | iCloud Keychain
在WWDC開發者大會舉行前夕，外界預測蘋果即將推出基於既有iCloud Keychain技術的全新獨立密碼程式
2024-06-07