根據資安新聞網站Bleeping Computer的報導,勒索軟體駭客Sarcoma號稱入侵臺灣PCB大廠欣興電子,這樣的情況讓人不禁和過年期間該公司發布的資安重訊產生聯想

新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 勒索軟體 | Log4Shell | 供應鏈攻擊 | 網路釣魚 | 寄生攻擊

【資安週報】2022年2月14日至18日

本週的勒索軟體攻擊事故出現數起,尤以BlackByte的攻擊行動特別值得留意;而在國內,政府打算祭出重罰,避免國家的關鍵基礎技術外流

2022-02-19

新聞

Adobe發布2022亞太區數位趨勢報告,揭露後Cookie時代數位行銷如何優化顧客體驗的三大原則

Adobe建議,以數位行銷能力優化顧客體驗的三大原則,企業要圍繞顧客體驗進行策略定位與調整、進一步釋放團隊的潛力,更要在搜集數據之前,先要考慮如何利用數據

2022-02-18

新聞 | 美國司法部 | 加密貨幣 | NECT | Eun Young Choi | 網路犯罪

美國司法部國家加密貨幣執法團隊的首位主管走馬上任

具備網路詐欺及洗錢犯罪偵查經驗的美國司法部副部長資深顧問Eun Young Choi,將帶領司法部新成立的加密貨幣執法團隊NECT,調查加密貨幣相關的網路犯罪行動

2022-02-18

新聞 | 資安日報 | 營業秘密 | 經濟間諜罪 | Log4Shell | Magento

【資安日報】2022年2月18日,VMware遠距工作平臺遭伊朗駭客鎖定、微軟協作平臺被駭客用於散布惡意軟體

駭客組織利用Log4Shell漏洞攻擊VMware遠距工作平臺,疑似又有國家級駭客發動相關攻擊;再者,微軟協作平臺Teams成為駭客存放惡意軟體,並引誘受害者下載的新興管道,而值得用戶留意

2022-02-18

新聞 | 釣魚攻擊 | Microsoft Teams | 視訊會議平臺 | 木馬程式

駭客溜進Microsoft Teams會議以大量散布木馬程式

透過視訊會議平臺傳送的檔案也有安全風險,資安業者發現近來每月有數千起網路攻擊,是駭客盜取M365憑證混入Microsoft Teams會議及聊天室,散布惡意執行檔給群組成員

2022-02-18

新聞 | Windows 11 | Microsoft帳號

微軟將要求Windows 11 Pro用戶建立Microsoft帳號

根據微軟網頁說明,Windows 11 Pro版的首次安裝,必須連上網際網路以及設定一個微軟帳號,即使電腦作為個人使用也會需要代管服務帳號

2022-02-18

新聞 | 法國 | 干擾器

一名法國人以干擾器阻止小孩上網卻波及鄰居

法國一名家長違法使用干擾器阻止小孩在半夜上網,導致居住地區的行動電話及網路服務斷線,除了必須支付450歐元的干擾費用,還可能面臨牢獄之災與高額罰款

2022-02-18

新聞 | AWS本地區域 | AWS Local Zone | 邊緣運算

推動邊緣運算,AWS在都會區增建小型資料中心

官方強調企業可透過AWS本地區域(AWS Local Zone),提供延遲性容忍度僅個位數毫秒的應用,包括即時線上遊戲、串流影像、擴增實境/虛擬實境、邊緣端的機器學習推論等

2022-02-18

| 雲端原生技術 | 開源軟體規範 | 開源軟體管理框架 | 美國國防部 | Kubernetes | K8s | 開源軟體

企業開源可學美國國防部這樣做

美國國防部擁抱Kubernetes不只是一個技術問題,更是一個管理問題。因為Kubernetes是開源軟體,而且是來自世界各國開發者的貢獻,如何在高度重視機密控管和安全的軍事環境中,使用來自開放社群的程式碼,是一大挑戰

2022-02-18

新聞 | VMware | CVE-2021-22040 | CVE-2021-22041 | 沙箱逃逸漏洞

VMware修補ESXi hypervisor的沙箱逃逸漏洞

VMware發布安全公告,修補影響VMware ESXi、Workstation以及Fusion產品的5項安全漏洞,其中CVE-2021-22040、CVE-2021-22041漏洞能讓惡意程式突破沙箱而在本機作業系統執行

2022-02-18

新聞 | NoSQL資料庫 | Apache Cassandra | RCE漏洞 | CVE-2021-44521

Apache Cassandra資料庫傳有RCE漏洞

Cassandra團隊釋出Cassandra 3.0.26、3.11.12及4.0.2版本,以修補出現在3.0.x、3.11.x、4.0.x版的一項遠端程式碼執行漏洞

2022-02-18

新聞 | google | 二氧化碳 | 永續性 | 雲端 | 閒置專案

Google雲端管理工具Active Assist可找出閒置工作負載,助用戶降低碳排放量

Google擴充Active Assist加入節能減碳功能,能夠發現並協助用戶移除閒置專案,進而降低碳足跡達成永續性目標

2022-02-18