新聞 | 資安日報

【資安日報】6月14日,勒索軟體駭客組織Black Basta在微軟提供漏洞修補3個月前,利用掌握到的資安弱點打造攻擊工具

研究人員在調查一起勒索軟體攻擊事故時,發現對方在微軟發布軟體安全性更新約3個月前,就掌握漏洞細節並打造作案工具,然後將其用於攻擊行動

2024-06-14

新聞 | 三星 | 蘋果 | Siri | AI | Bixby

三星傳挖角蘋果Siri主管統率AI開發

Bloomberg報導指出三星延攬蘋果Siri開發主管,負責領導三星於美國新成立的AI研究中心

2024-06-14

新聞 | 網路攻擊 | 半導體產業 | 高科技產業

半導體矽晶圓廠環球晶圓發布重大訊息,部分資訊系統遭受攻擊,恐有產線受到影響

昨日(13日)傍晚半導體矽晶圓廠環球晶圓證實遭遇網路攻擊,並表示正在著手調查,釐清對公司營運帶來的衝擊,目前也傳出有產線受到影響的情況

2024-06-14

| iThome 2024資安大調查 | 零信任 | 資安戰略 | 資安轉型 | CIO | CISO | 資安投資 | CDM矩陣 | 身分與設備識別

【iThome 2024資安大調查系列2|資安投資重點】多數企業聚焦識別和防護對策,少數企業展開全面性資安防禦

企業資安戰略如何對焦資安轉型和零信任資安兩大目標?用網路防禦矩陣CDM來對應34項企業資安投資重點,可以看出臺灣大型企業偏好的布局

2024-06-14

新聞 | 勒索軟體 | Black Basta | Storm-1811 | UNC4394 | CVE-2024-26169

勒索軟體駭客Black Basta利用Windows零時差漏洞提升權限

研究人員著手調查一起勒索軟體攻擊事故發現,勒索軟體駭客組織Black Basta在微軟提供漏洞修補之前的3個月,就利用他們掌握到的資安弱點打造攻擊工具

2024-06-14

| iThome 2024資安大調查 | 零信任 | 資安戰略 | 資安轉型 | CIO | CISO | 資安人才 | 資安職缺

【iThome 2024資安大調查系列2|資安人才篇】4成企業今年要招募資安好手,資安事件應變人才最搶手

資安開缺的企業比例創新高達到41.9%,政府學校和金融業人才需求量較多,超過7成企業最想招募擅長資安事件應變的人才

2024-06-14

新聞 | 勒索軟體 | RansomHub | Knight | 寄生攻擊

研究人員針對新興勒索軟體駭客組織RansomHub進行調查,對方利用ZeroLogon入侵受害組織

對於近日不斷發動攻擊的勒索軟體駭客組織RansomHub,資安業者賽門鐵克揭露這些駭客的攻擊手段,並指出對方很可能買下勒索軟體Knight原始碼,而能快速打造相關犯案工具

2024-06-14

新聞 | 網釣工具包 | V3B | PhotoTAN

網路釣魚工具包V3B鎖定歐洲國家銀行而來,企圖竊取用戶登入資料及OTP

研究人員揭露今年上半出現的網路釣魚工具包V3B,駭客鎖定至少54家歐盟地區的銀行用戶而來,不只能側錄受害者的動態密碼(OTP),還能針對新興的進階身分驗證機制PhotoTAN進行突破

2024-06-14

| iThome 2024資安大調查 | 零信任 | 資安戰略 | 資安轉型 | CIO | CISO | 資安阻礙 | 資安人才 | 資安人力

【iThome 2024資安大調查系列2|資安阻礙篇】資安人手不足成最大痛點,老舊系統淪為技術面資安阻礙

高達49.1%企業因為資安人才不足而無法做好資安,比員工資安意識不足和資安預算不足的影響更大,另有3成企業苦於資訊系統老舊帶來的資安問題

2024-06-14

新聞 | Excel | VBA | Cobalt Strike

駭客藉由Excel巨集進行多階段惡意軟體攻擊,針對烏克蘭電腦植入Cobalt Strike

資安業者Fortinet提出警告,鎖定烏克蘭的惡意Excel巨集攻擊行動手法變得更加刁鑽,一旦得手,對方就會植入Cobalt Strike,從而控制受害電腦

2024-06-14

| iThome 2024資安大調查 | 零信任 | 資安戰略 | 資安轉型 | CIO | CISO | 資安信心

【iThome 2024資安大調查系列2|資安信心篇】企業自信心帶動資安轉型意願,識別力信心最低成短板

46%企業對自家資安能力有信心,以金融和政府學校的自信心較高,也帶動5成企業今年積極推動資安轉型,想要強化資安不足的短板

2024-06-14

新聞 | 資安日報

【資安日報】6月13日,荷蘭針對中國駭客攻擊Fortinet防火牆設備的網路間諜行動進行深度調查,駭客挾持全球逾2萬臺設備

本週荷蘭軍情單位指出,中國駭客利用重大漏洞CVE-2022-42475發起的網路間諜行動,範圍遍布全國,他們確認至少有數十個西方國家的政府機關、國防相關企業、國際組織受害

2024-06-13

新聞 | FortiGate | FortiOS | FortiProxy | SSL VPN | CVE-2022-42475 | MIVD | AIVD | Coathanger

中國駭客鎖定Fortinet防火牆漏洞從事的網路間諜活動受害規模擴大,全球逾2萬臺防火牆遭到滲透

荷蘭今年2月表示國防部遭中國駭客入侵,對方在FortiGate防火牆植入木馬程式Coathanger,但經過進一步的調查發現,全球至少有數十個政府機關、國防工業相關企業,以及國際組織受害,有超過2萬個防火牆被滲透

2024-06-13

新聞 | 健保署 | AI | 慢性病 | google | MedLM | Vertex AI | 糖尿病 | 風險

健保署聯手Google要打造糖尿病風險預測AI、加速大家醫計畫發展

健保署今宣布聯手Google,要採用其資料處理工具、MedLM和運算資源,來與國衛院打造第二型糖尿病風險預測模型,作為大家醫計畫中的疾病風險AI預測模型之一。健保署署長石崇良表示,該合作為期5年,接下來會擴大到三高疾病風險預測。

2024-06-13

新聞 | Windows 11 24H2

問題頻傳,微軟暫停擴大測試Windows 11 24H2

微軟臨時收回5月間在Release Preview Channel釋出的24H2,外界推測是要先解決近期24H2在用戶端引發的災情

2024-06-13