新聞 | 北韓駭客 | Lazarus | CVE-2024-4947 | Chrome | 零時差漏洞 | Manuscrypt
北韓駭客Lazarus假借DeFi遊戲為誘餌，利用Chrome零時差漏洞發動攻擊
今年5月Google修補瀏覽器零時差漏洞CVE-2024-4947，通報此弱點的卡巴斯基公布漏洞濫用活動的細節，駭客聲稱提供電玩遊戲，並在網站上埋入惡意程式碼來觸發漏洞
2024-10-24
新聞 | HarmonyOS Next | 華為
華為發表切割Android的HarmonyOS NEXT正式版
有別於HarmonyOS仍相容於Android，HarmonyOS NEXT完全與Android切割
2024-10-24
新聞 | Google DeepMind | Responsible Generative AI Toolkit | SynthID Text | 浮水印
Google DeepMind打造的SynthID Text浮水印工具可辨識由AI生成的文字，透過Responsible Generative AI Toolkit釋出給開發人員及企業免費使用
2024-10-24
新聞 | FortiManager | CVE-2024-47575
本週Fortinet發布資安公告，揭露FortiManager重大漏洞CVE-2024-47575，並指出已經出現有人實際在攻擊行動嘗試利用的情形，呼籲IT人員儘速採取行動因應
2024-10-24
新聞 | 三星 | CVE-2024-44068 | 漏洞 | Exynos處理器
三星在10月初公告修補影響Exynos行動處理器的重大漏洞CVE-2024-44068，通報漏洞的研究人員在7月間已經觀察到實際攻擊行動
2024-10-24
新聞 | Android Automotive OS | Google Cloud | 生成式AI | 高通 | Qualcomm | google | 車聯網 | 車上資訊系統 | 數位汽車平臺
高通（Qualcomm）和Google簽定多年技術合作，將共同打造數位駕駛艙開發框架，以提供車商開發結合AI與雲端技術的車聯網與車上資訊系統
2024-10-24
IBM推Guardium Data Security Center強化量子運算、AI與雲端資料安全
IBM Guardium Data Security Center整合平臺，保護企業在雲端與本地端的資料，並推出針對量子運算與生成式人工智慧資料安全的新模組
2024-10-24
【資安日報】10月23日，中國駭客組織IcePeony對亞洲國家網頁伺服器發動SQL注入攻擊
研究人員公布在今年7月發現的中國駭客組織IcePeony，並指出這些駭客根據中國的海洋戰略利益，對印度、模里西斯、越南等國家從事攻擊行動
2024-10-23
新聞 | IcePeony | SQL injection | StaX | IceCache | IceEvent
中國駭客組織IcePeony利用SQL注入手法，針對亞洲國家網頁伺服器下手
資安研究團隊Nao_sec發現對於印度、模里西斯、越南發動攻擊的中國駭客組織IcePeony，並指出這些駭客主要的入侵管道就是網頁伺服器
2024-10-23
日本馬達大廠尼得科傳出遭到勒索軟體攻擊，疑VPN帳密外流釀禍
8月日本馬達大廠尼得科（Nidec）遭到駭客勒索的資料外洩事故，10月17日公布調查結果，指出攻擊者能夠入侵其越南子公司的原因，在於利用員工外流的VPN帳號資料
2024-10-23