| 資安日報 | 資料外洩 | 勒索軟體 | 資料隱私保護 | 卡巴斯基 | WordPress | DDoS

【資安日報】2022年3月29日，惡意NPM套件鎖定特定領域開發者下手、駭客藉由WordPress網站向烏克蘭發動DDoS攻擊

駭客鎖定開發人員散布惡意NPM套件的情況，有越來越嚴重的趨勢，再者，攻擊者在發動DDoS攻擊的手法也有所變化，他們並非自己產生流量放大，而是感染特定的網站，再藉由瀏覽者的電腦發動攻擊

2022-03-29

| Apple TV+ | 蘋果 | 串流影片 | 奧斯卡最佳影片

蘋果《樂動心旋律》成為串流影片平臺首個獲得奧斯卡最佳影片的電影

Apple原創電影《樂動心旋律》（CODA）奪下第94屆奧斯卡最佳影片獎

2022-03-29

| HP | 視訊會議裝置 | Poly | 混合工作

HP宣布以33億美元買下視訊會議裝置製造商Poly

看好疫情帶動的混合工作趨勢，HP宣布收購視訊會議裝置製造商Poly

2022-03-29

| 元宇宙 | 資安 | 微軟

微軟呼籲各界重視元宇宙的身分安全

微軟指出現在網路世界發生的社交工程、詐騙或網釣攻擊，未來都可能在元宇宙的世界發生

2022-03-29

| 超級電腦 | Frontier | Crusher | 美國橡樹嶺國家實驗室 | OLCF

美國測試下一代超級電腦搶先版Crusher，已可登上全球前十大

美國橡樹嶺國家實驗室領先運算機構OLCF公布建造中的美國能源部超級電腦Frontier縮小版，名為Crusher，供研究人員先睹為快並為未來測試做好準備

2022-03-29

| LinkedIn | AI | 假帳號

研究人員發現LinkedIn上有超過1,000張偽造的大頭照與個人身分

史丹佛大學網路觀測計畫的研究人員發現LinkedIn上，有大量以AI合成照片成立的假帳號，推測應是行銷業者為了壓低成本，選擇以AI生成的偽造身分對LinkedIn用戶進行產品推銷

2022-03-29

| 烏克蘭戰爭 | 資料外洩 | 俄羅斯 | Anoymous | 駭客組織

Anonymous大量傾倒數家俄國企業資料，號稱規模歷來之最

Anoymous宣告這波對俄羅斯企業的攻擊行動會持續進行，直到普丁停止攻擊烏克蘭為止

2022-03-29

| Anonymous | 推特 | 封鎖 | 俄羅斯 | 烏克蘭戰爭

疑公布太多機密文件，推特封鎖Anonymous相關4個帳號

因反對烏克蘭戰爭而對俄羅斯發動大規模網攻的駭客組織Anonymous，遭推特封鎖部分聯盟帳號，Anonymous宣稱推特此舉是為了阻止他們公布俄國政府敏感文件

2022-03-29

| Nokia | 俄羅斯 | 烏克蘭戰爭 | SORM | 俄羅斯聯邦安全局 | 監控

紐時揭露Nokia為俄羅斯監控活動的關鍵供應商，Nokia否認

近期宣布在俄羅斯停售電信設備的Nokia，針對紐約時報指稱該公司仍持續協助俄羅斯政府打造網路監控系統一事，發表官方聲明予以否認

2022-03-29

| 甲骨文 | Java授權

傳甲骨文開始嚴查Java授權

媒體The Register報導指出，最近一些美國企業收到甲骨文授權管理部門的訊息，詢問Java授權數量

2022-03-29

| Sophos | CVE-2022-1040 | Sophos Firewall

Sophos修補防火牆軟體遠端程式碼執行漏洞，已有用戶遭鎖定

Sophos Firewall軟體的用戶入口網站和Web管理介面，含有編號CVE-2022-1040的驗證繞過漏洞，能讓攻擊者遠端執行程式碼，漏洞CVSS 3.1風險值達9.8

2022-03-29

| google | 深度學習 | 糖尿病 | AI

Google新深度學習模型可利用眼睛外部照片，偵測糖尿病患血糖、血脂狀況

Google擴展過去利用眼底照片偵測心血管疾病的研究，開發出新的深度學習模型，只要使用眼睛外部照片，就能預測糖尿病患的血糖和血脂狀況

2022-03-29