| 資安日報
【資安日報】1月31日，美國傳出針對中國駭客Volt Typhoon的攻擊行動採取反制並破壞其基礎設施
今年5月首度揭露的中國駭客組織Volt Typhoon，傳出長期對美國、英國關鍵基礎設施發動攻擊，現在美國政府疑似出手，對其進行破壞
2024-01-31
美政府要求AI公司提交安全測試報告，雲端業者需通報外國AI客戶
根據美國總統拜登去年10月簽署的AI行政命令，AI公司必須提交安全測試報告予美國政府，雲端業者也應向美國商務部通報使用AI服務的外國用戶
2024-01-31
| 資安日報
【資安日報】1月30日，逾7萬臺Jenkins伺服器尚未修補的重大RCE漏洞出現攻擊行動
上週持續整合開發工具Jenkins的開發團隊修補命令列介面（CLI）重大漏洞CVE-2024-23897，相隔不到一個禮拜的此刻，已經出現攻擊行動，但全球仍有近8萬臺伺服器尚未部署相關更新
2024-01-30
| 深度偽造 | Deepfake | Microsoft Designer | 生成式AI
被指用來生成Taylor Swift假裸照，微軟修改文字轉圖像模型Designer
媒體404 Media發現網路流傳的提示輸入手法，的確能夠繞過Microsoft Designer的安全機制，成功生成名人假裸照。微軟雖未證實Taylor Swift假裸照風波是否因自家文字轉圖像AI工具而起，但已經修補了Designer被有心人士惡意利用的相關漏洞
2024-01-30
| 勒索軟體
提供勒索軟體受害者諮詢服務的Coveware指出，雖然過去4年來攻擊方取得的贖金額度成往上攀升趨勢，但隨著防禦方在資安觀念與相關措施上的成熟，支付贖金比例從4年前高達85%、到2023 Q4已降至29%
2024-01-30
| 資安日報
【資安日報】1月29日，微軟公布俄羅斯駭客APT29的攻擊流程並指出還有其他公司也被鎖定
微軟針對1週前向美國證券交易委員會（SEC）通報的高階主管郵件遭駭事故提出更多說明，並指出俄羅斯駭客組織APT29本次的攻擊行動，目標並非只有他們
2024-01-29
因合作廠商的作業疏失，AI新創公司Anthropic部分用戶的帳號名稱以及截至去年底的帳戶部分資訊，被誤傳給不相干的第三方單位
2024-01-29
| Google Kubernetes Engine | GKE | 漏洞 | 配置不當
Google Kubernetes漏洞讓任何Gmail帳號都能接管叢集25萬個GKE
資安廠商Orca Security發現GKE一個重大風險漏洞，可讓任何具有Google帳號的攻擊者接管配置不當的K8s叢集
2024-01-29
