資安
資安周報
Outlook.com | 微軟 | 服務異常 | Anonymous Sudan | DDoS
根據媒體CyberNews與BleepingComputer的報導，親俄駭客組織Anonymous Sudan承認對Outlook.com發動分散式服務阻斷攻擊
2023-06-07
Chrome | 零時差漏洞 | CVE-2023-3079
本周發布的Chrome桌機版更新，Google修補一項高風險漏洞CVE-2023-3079，這項漏洞除了影響所有Chromium-based瀏覽器，網路上也已經出現針對本漏洞的攻擊程式
2023-06-07
Google雲端與Workspace開始支援通行密鑰無密碼登入
Google擴大了通行密鑰（Passkey）支援，用戶現在可以使用通行密鑰，以無密碼的方式登入Google Workspace和Google雲端帳戶
2023-06-07
【資安日報】6月6日，MFT檔案共享系統MOVEit Transfer出現零時差漏洞攻擊，微軟指出是駭客組織Clop所為
最近另一套MFT系統MOVEit Transfer也傳出面臨網路攻擊，有不少人懷疑也是Clop所為。Transfer零時差漏洞攻擊的背後主使，就是駭客組織Clop
2023-06-06
MOVEit | Progress | Clop | CVE-2023-34362
微軟指出MOVEit Transfer零時差攻擊由Clop勒索集團駭客主使
MFT檔案共享系統MOVEit Transfer存在零時差漏洞CVE-2023-34362，駭客已利用該漏洞展開攻擊，微軟認為此攻擊與知名駭客Lace Tempest相關
2023-06-06
iPhone | 間諜軟體 | Triangulation | 卡巴斯基
針對一款活動時間從2019年至今、且難以偵測的iPhone間諜軟體，卡巴斯基公布偵測工具，以協助iPhone用戶偵測是否遭感染
2023-06-06
【資安日報】6月5日，中國駭客Camaro Dragon利用後門程式TinyNote攻擊外交單位
東南亞、東亞的外交單位遭到中國駭客Camaro Dragon鎖定，散布後門程式TinyNote，罕見的是，在滲透的過程中，對於印尼當地常用防毒軟體Smadav，駭客特別設計繞過其偵測的方式，針對意味十足
2023-06-05
最新Windows 11更新測試版將讓Windows裝置要求以SMB簽章登入才能連線，以防範NTLM Relay攻擊
2023-06-05
資安人才 | 臺灣資安人才專刊 | 資安職能基準 | 國家資通安全研究院 | 金管會 | ECSF框架 | 網路安全人才框架 | NICE框架 | 金融資安人才職能地圖 | 臺灣資安職務地圖新興資安產業版
臺灣積極建立資安職能的基準，因為國家網路安全的關鍵是人才數量與素質提升
面對資安人才培育與技能差距的問題，美國 NICE 網路安全人才框架在國際越來越受重視，歐洲 ECSF 網路安全技能框架也在 2022 年興起，這股風潮如今吹向臺灣，政府正在發展國內通用的資安 「職能基準」，前兩年發布《金融資安人才職能地圖》與《臺灣資安職務地圖 -2022 新興資安產業版》
2023-06-04
【資安日報】6月2日，MFT檔案共享系統MOVEit Transfer出現零時差漏洞，傳出駭客藉此竊取組織機密資料
多家資安業者提出警告，有人利用MFT檔案共享系統MOVEit Transfer的零時差漏洞發動攻擊，並挖掘受害組織存放的內部資料，甚至是Azure Blob儲存桶的帳密資料
2023-06-02
大家都在關注資安人才不足的議題，今年國內人力缺口有多大？每10家企業就有近4家要招募資安人才，且欲招募人數更是佔現有人數8成，放眼全球，是否也有類似狀況，讓我們一起了解整體態勢
2023-06-02