2024-04-29
研究人員針對去年互動式BI系統Qlik Sense修補的已知漏洞CVE-2023-41265、CVE-2023-41266、CVE-2023-48365提出警告，指出勒索軟體Cactus持續利用相關漏洞發動攻擊，現在網際網路上仍有3千臺伺服器曝險
今日最新
iT+
企業科技人的影音平台
今年1月上旬半導體設備廠京鼎傳出遭勒索軟體駭客攻擊，但因為並未依照規定如期發布重大訊息，證交所表示將進行處罰，並要求改善
2024-04-29
攝影分享平臺EyeEm變更服務條款，將利用平臺上的照片來訓練AI模型
圖庫業者Freepik旗下的影像交流平臺EyeEm，近期變更服務條款，以利用使用者上傳的攝影作品發展AI應用，不同意的用戶必須自行下架檔案
2024-04-29
Fintech周報第239期：日本SBI證券宣布已將股票交易系統遷移至公雲環境
因應境內股票交易量快速增加，日本最大證券公司SBI證券宣布已完成境內交易系統上雲，2026年還要逐步將其他業務系統遷至雲端。
2024-04-29
員警涉嫌內神通外鬼，查詢165反詐騙平臺示警銀行帳號，將相關資料洩露給詐騙集團
近年來警方積極打擊詐騙，但卻傳出有員警濫用職權，查詢165反詐騙平臺並將相關資料提供歹徒使用的情況
2024-04-29
新聞 | 資安事件公告 | 資安事件重大訊息 | 上市櫃公司資安事件公告 | 勒索軟體 | 群光
群光電子遭駭事件有後續，針對駭客宣稱取得SpaceX相關資料一事，該公司表示非機密資料
關於上星期群光電子遭駭事件，如今有後續消息，因為傳出遭勒索軟體駭客Hunters International新釋出的群光資料中，包含太空科技公司SpaceX的相關資料，今日（28日）週日早上群光緊急發布澄清媒體報導的重大訊息，指出駭客這次釋出的資訊都是已經量產、市面可買得到的產品
2024-04-28
【資安日報】4月26日，駭客鎖定網管人員散布後門程式MadMxShell，意圖取得入侵企業組織的管道
研究人員揭露散布後門程式MadMxShell的攻擊行動，對方透過惡意廣告引誘想要搜尋網路管理工具的IT人員上當，進而於他們的電腦部署後門程式
2024-04-26
新聞 | SAP | 勒索軟體攻擊 | 漏洞攻擊 | FIN13 | Cobalt Spider | APT10 | FIN7
鎖定SAP應用系統的勒索軟體攻擊行動以倍數成長，3年爆增4倍
研究人員針對駭客偏好SAP系統發動勒索軟體攻擊的現象提出警告，並指出在最近3年相關攻擊已多出4倍
2024-04-26
新聞 | Progress | Flowmon | CVE-2024-2389 | 漏洞揭露 | 概念性驗證
網路效能監控工具Flowmon存在危急漏洞，恐被用於執行系統層級命令
本月初Progress修補網路效能監控工具Flowmon危急漏洞CVE-2024-2389，通報此事的研究人員公布概念性驗證攻擊，並指出若不修補，攻擊者有機會藉此取得root權限
2024-04-26
新聞 | MadMxShell | Advanced IP Scanner | Angry IP Scanner | PRTG IP Scanner by Paessler | Manage Engine
後門程式MadMxShell透過惡意廣告散布，對方聲稱提供網路管理工具引誘用戶上當
研究人員發現名為MadMxShell的後門程式攻擊行動，對方假借提供網管常用工具軟體的名義，目的很有可能是對網管人員下手，從而得到入侵企業組織的管道
2024-04-26
