資安 | iThome

北韓駭客組織鎖定NFT投資者下手，濫用近200個網域發動大規模網釣攻擊；藉由手機的揚聲器與動作感知器，也有可能對使用者通話內容進行監控

2022-12-29

12月間美國參議院通過《No Tiktok on Government Devices Act》法案，待總統簽署生效後，美國政府或國營企業發放的公務裝置將全面禁用Tiktok

2022-12-29

Azure認知搜尋（ACS）一項名為「Allow access from Portal」的功能含有權限擴充漏洞，允許攻擊者跨租戶存取ACS私有執行個體中的資料

2022-12-29

為了規避資安產品的偵測，GuLoader惡意軟體下載器被發現當中用了新的伎倆，是值得關注的威脅；今天臺灣企業資安有兩個重大新聞，首先是上市櫃第一級公司設置資安長期限將至，台積電資安長任命出爐，另一個是金管會發布金融資安行動方案2.0，深化我國金融機構資安

2022-12-28

個資A級機關透過T-Road交換資料　政府全面禁用抖音App

2022-12-28

安全研究人員透過電商平臺eBay購買的二手生物識別設備，含有數千人的指紋、相片、以及美軍作戰部署等機密資料

2022-12-28

加密貨幣礦池BTC.com在12月3日遭到網路攻擊，攻擊者竊走BTC.com客戶持有約70萬美元的加密貨幣，以及BTC.com持有約230萬美元的資產

2022-12-28

南韓警察廳證實北韓駭客對南韓外交政策學者發動釣魚信件攻擊，並首度發現北韓駭客以勒索軟體攻擊當地電商網站

2022-12-28

有人在駭客論壇求售4億筆推特用戶資料，並要脅推特若不贖回將會面臨GDPR的高額罰款；新的竊密軟體RisePro透過惡意軟體下載器PrivateLoader散布，駭客已在地下市集兜售偷來的資料

2022-12-27

2.0版推動藍圖，除了在政策面和管理面新措施，如定期舉辦資安長聯繫會議，也因應金融業數位轉型需求來修訂相關自律規範，另外，為了深化資安強度，將鼓勵金融機構採用零信任架構，擴大推動資安監控機制，也要重視金融核心資料的保全。

2022-12-27

Ruby 3.2.0以WASI為基礎，提供WebAssembly支援，使得Ruby開發人員可以簡單地開發WebAssembly應用程式，在網頁、邊緣或WebAssembly嵌入器中運作

2022-12-27

根據資安網站BleepingComputer報導，有人在駭客論壇聲稱，已利用推特今年被揭露的一項API漏洞，取得4億筆推特用戶個資

2022-12-27