| 資安日報
【資安日報】5月15日,微軟發布5月份例行更新,公告3個零時差漏洞受到各界關注
本週二微軟發布5月份的例行更新,一共公告60個漏洞,其中最值得留意的是,這次有3個是零時差漏洞,當中有2個已被用於攻擊行動
2024-05-15
| Cacti | CVE-2024-29895 | CVE-2024-25641
開源網路效能及配置管理框架Cacti存在重大漏洞,若不修補有可能被攻擊者用於執行任意程式碼
上週末開源網路效能及配置管理框架Cacti發布1.2.27版,修補2項重大漏洞CVE-2024-29895、CVE-2024-25641,若IT人員沒有套用修補程式,攻擊者很有可能用來對其伺服器執行任意命令
2024-05-15
| 微軟 | Patch Tuesday | CVE-2024-30040 | CVE-2024-30051
本週二微軟發布了5月份的例行更新,其中有3個零時差漏洞最受到關注,這些漏洞已有2個被用於攻擊行動,且被美國政府證實此事。此外,研究人員也呼籲企業組織,應留意本次公告的SharePoint Server漏洞
2024-05-15
| Chrome | 零時差漏洞 | 越界寫入 | CVE-2024-4671 | CVE-2024-4761 | V8
Google修補Chrome漏洞CVE-2024-4761,與上一個零時差漏洞僅相隔不到一週
本週一Google發布電腦版Chrome 124更新版本124.0.6367.207、208,主要目的就是修補零時差漏洞CVE-2024-4761,值得留意的是,該公司才在上週修補另一個零時差漏洞,兩次更新間隔僅有4天
2024-05-15
| 2023臺灣資安大會 | 臺灣資安大會直擊 | 臺灣資安大會 | google | Madiant | 資安防護 | 輿論影響行動 | information operations | 假訊息
【臺灣資安大會直擊】臺灣飽受中國駭客網路攻擊,Google在臺揭露最新一波輿論影響行動,目的是干擾臺灣總統大選
針對中國發起的輿論影響行動,Google Cloud Mandiant Intelligence主席Sandra Joyce在2024臺灣資安大會第一天主題演說上示警,他們揭露中國駭客Dragonbridge持續透過大量網路影響輿論行動,影響臺灣民眾的認知,尤其是2024年臺灣總統大選期間
2024-05-14
【臺灣資安大會直擊】邱銘彰:資安典範正轉移,接下來10年資安產業應積極擁抱AI新科技
見證過去臺灣資安發展,從政府受到APT攻擊,提出資安即國安,國內資安產業及社群蓬勃發展,奧義智慧科技創辦人邱銘彰認為,資安典範正在轉移,資安產業也正受到AI新科技的衝擊,必需改變方法、動起來。
2024-05-14
| Cyber Resilience Vault | Immutable
HPE Zerto安全儲存庫整合Alletra MP全快閃儲存陣列
Air-Gap安全儲存庫解決方案結合高可用性、高效能全快閃儲存陣列
2024-05-14
臺灣資安產業發展有成,參展廠商新增11家,資安業者感謝政府在政策與法規的協助,並強調,中小企業的資安將是未來政府和資安產業發展的重點
2024-05-14