| 資安日報
【資安日報】9月20日，面臨攻守極度失衡的局勢，FBI局長呼籲民間企業與政府積極合作，並將FBI納入資安防護計畫
FBI局長Christopher Wray在資安會議mWISE Conference 2023上指出，中國駭客人數至少是FBI資安專家50倍，政府、執法機關、民間企業必須聯防，才能對抗日益嚴重的網路攻擊
2023-09-20
OpenAI設立OpenAI Red Teaming Network，公開招募各領域的紅隊演練專家
OpenAI對外招募的紅隊演練專家類型不限資安產業，而是橫跨數十個專業領域，以協助該公司改善模型安全
2023-09-20
| 資安日報
【資安日報】9月19日，Juniper甫修補的中等風險漏洞恐遭低估，研究人員發現能用於發動RCE攻擊，近1.2萬臺設備曝險
資安業者Juniper在8月修補數個僅有中等風險的網路設備漏洞，但現在有資安業者提出警告，其中一個漏洞可在攻擊者未經身分驗證的情況下，遠端發動攻擊，危險程度極高
2023-09-19
| 資安日報
【資安日報】9月18日，開源物件儲存服務MinIO漏洞遭到鎖定，駭客企圖發動供應鏈攻擊，入侵企業組織內部環境
研究人員發現過往未曾出現的新攻擊手法，駭客鎖定開發人員而來，透過開源物件儲存服務MinIO於受害組織部署類似中國菜刀（China Chopper）的Web Shell
2023-09-18
| 印表機驅動程式 | Windows | Microsoft IPP Class Driver
微軟公布Windows印表機驅動程式以Microsoft IPP Class Driver為優先的計畫時程，最終要讓Windows Update只提供第三方印表機驅動程式的安全類型更新
2023-09-18
| Google Authenticator | MFA | 同步 | OTP | 一次性密碼 | 備份 | 網路釣魚
安全專家指Google Authenticator MFA驗證碼雲端同步削弱安全性
安全廠商Retool公布自家員工因網釣攻擊而發生的安全事件，並指出有部分肇事原因來自Google Authenticator今年初開始，提供將一次性認證碼備份到Google帳號的功能設計不良
2023-09-18
| 資安日報
【資安日報】9月15日，駭客鎖定旅館業者，利用竊資軟體RedLine、Vidar投放勒索軟體
資安業者趨勢科技提出警告，使用竊資軟體RedLine、Vidar的駭客組織，近期將其用於鎖定飯店業者，發動勒索軟體攻擊
2023-09-15