烏克蘭國家警察隊攻堅,逮捕涉及Emotet殭屍網路運作的2名嫌犯,並察看他們的電腦內容

| 殭屍網路 | Botnet | Emotet

歐洲刑警組織與8國警方合作拿下Emotet殭屍網路

惡名昭彰的殭屍網路Emotet,在歐美8個國家警方聯手,與歐洲刑警組織(Europol)跨國合作之下,切斷其基礎架構設施。而這是近年來最大的殭屍網路之一

2021-01-28

| 資安 | Netwalker | 勒索軟體

美國起訴NetWalker勒索軟體嫌犯,扣押逾40萬美元加密貨幣

資安業者Intel 471的調查顯示,NetWalker為全球最多產的勒索軟體即服務平臺之一,這兩年至少有25起攻擊事件與NetWalker有關

2021-01-28

| 收信回條 | 休假自動回覆 | 郵件過濾 | 恐嚇信 | 郵件攻擊 | 資安

Microsoft 365的收信回條、休假自動回覆被駭客用來對企業用戶發動攻擊

攻擊者透過修改勒索郵件標頭驅動收信回條,導致郵件過濾工具雖然擋下勒索信件,但回條不會被擋下,讓勒索信件得以成功進入受害者信箱

2021-01-28

| 資安 | SolarWinds | Supernova | sunburst | SolarWinds Orion Platform | 供應鏈攻擊

卡巴斯基:600多家工業公司疑感染Sunburst惡意程式,臺灣也有受害者

研究人員調查發現,全球有近2千家企業感染SolarWinds產品被植入的後門程式Sunburst,有600多家是工業類公司,當中半數都是製造業者

2021-01-28

| google | 駭客 | 北韓 | 社交工程 | 資安

Google揭露北韓新一波針對安全研究人員的攻擊

攻擊者假借與安全研究人員合作的名義,傳送包含惡意DLL的Visual Studio專案,當專案開始建置時,DLL就會被執行並連接攻擊者的命令與控制伺服器

2021-01-27

| TikTok | 安全漏洞 | 通訊錄 | 資料外洩 | 通訊錄同步

字節跳動修補可外洩用戶個資的TikTok漏洞

參與TikTok抓漏專案的研究人員串連TikTok多個安全漏洞,以大規模地上傳與同步通訊錄,進而打造內含電話號碼的使用者資料庫,造成TikTok用戶的資料外洩

2021-01-27

| iOS 14.4 | 零時差漏洞

蘋果釋出iOS 14.4,修補3個零時差漏洞

以往固若金湯的iOS平臺已不再安全,資安專家建議iOS/iPadOS最好儘快升級至iOS/iPadOS 14.4

2021-01-27

| Unix | Sudo | 漏洞 | CVE-2021-3156 | 資安 | Red Hat | SUSE | Ubuntu | Debian

存在近十年的Linux Sudo漏洞,可讓任何本機使用者取得執行根權限

Sudo官方已在本周完成修補,Red Hat、SUSE、Ubuntu和Debian也發布安全公告,呼籲用戶儘速升級到最新版Sudo套件

2021-01-27

| Firefox 85 | 超級Cookie | Flash

Mozilla釋出可打擊超級Cookie的Firefox 85

Firefox 85分割並獨立了所有的快取與連線,以避免追蹤者藉此建立超級Cookie

2021-01-27

| 零信任 | BeyondCorp Enterprise | Google Cloud | 遠端存取

Google Cloud推出零信任平臺BeyondCorp Enterprise

BeyondCorp Enterprise基於Google內部保護應用程式、資料和員工的零信任模型技術,標榜讓使用者從任何地點安全存取公司網路,無需傳統VPN

2021-01-27

| 台積電 | 未來戰略 | 數位轉型 | IT發展藍圖 | AI | 智慧製造 | 雲端策略 | AI布局 | 基礎架構

【獨家披露】台積電30年IT和AI發展史(1996~2020和未來)

這是了解台積電30年來IT和AI發展,最重要的一張表。從全自動化,發展整合平臺和大數據,到引進各種新數位科技,結合AI全面驅動數位轉型,台積電數位轉型歷程,也是臺灣企業轉型的典範。台積電更首度公開了未來持續發展的數位轉型5大領域、AI應用4大布局、TSMC內部雲端開發平臺、IT基礎架構三大工作重心

2021-01-27

| 台積電 | 數位轉型 | TSMC | | AI | 大數據 | 智慧製造 | 資安 | DevOps | AR/MR | 軟體定義資料中心 | 混合雲

【獨家披露】台積電數位轉型的下一步,靠AI推動全面轉型(下)

台積電這次AI全面轉型,不只要推動生產製造智慧化,還要將數位科技和資料導向(Data-Driven)作法,應用到更多領域,包括數位供應鏈管理、高效能雲端運算的應用、工作場所現代化,還有在外部客戶、供應商與內部員工的協同合作上。

2021-01-27