新聞 | 漏洞揭露 | 資訊洩露 | Apache | Apache HTTP Server | CVE-2024-39884
Apache基金會修補網頁伺服器HTTP Server的原始碼洩露弱點
7月初Apache基金會針對網頁伺服器系統HTTP Server發布更新，當中修補高風險層級漏洞CVE-2024-39884，若不處理，網頁伺服器就有可以面臨原始碼洩露的風險
2024-07-11
媒體HackRead揭露Nokia與微軟合計有近一萬名員工個資流入暗網，資料外洩來源指向Nokia與微軟的第三方合作夥伴
2024-07-11
新聞 | Passkey | google | Advanced Protection Program
Google針對高風險使用者設計的進階保護計畫（APP）將開放使用者透過通行密鑰（Passkey）來註冊及使用，不再強制要求使用實體金鑰
2024-07-11
新聞 | Ghostscript | 漏洞揭露 | 漏洞攻擊
文件轉換程式庫Ghostscript存在RCE漏洞，傳出已被用於攻擊行動
研究人員針對文件轉換程式庫Ghostscript今年5月修補的遠端程式碼執行（RCE）漏洞CVE-2024-29510提出警告，指出他們在通報的資安業者公布漏洞細節後，已經出現相關攻擊
2024-07-11
新聞 | AWS App Studio | 程式開發
AWS推出整合GenAI的應用程式開發工具App Studio
AWS App Studio讓使用者以自然語言輸入應用程式功能需求，就能產生對應程式碼，主打讓程式開發人員以外的IT領域工作者也能自行打造應用程式
2024-07-11
微軟與蘋果先後都選擇與OpenAI建立合作關係，但疑似為了避免與歐美競爭法主管機關交鋒，傳出都婉拒了OpenAI提供的董事會觀察員席位
2024-07-11
新聞 | 漏洞揭露 | Patch Tuesday | 零時差漏洞 | CVE-2024-38112
微軟修補MSHTML零時差漏洞消息剛發布，但去年1月就有駭客濫用漏洞，今年5月又被發現有人藉此散布竊資軟體Atlantida
本週二微軟修補已發生攻擊行動的MSHTML零時差漏洞CVE-2024-38112，通報此事的資安業者Check Point公布駭客利用這項漏洞的手法，對方藉由讓使用者點選特製的URL檔案，啟動Internet Explorer（IE）來觸發攻擊鏈
2024-07-11
新聞 | iCloud Photos | Google Photos
蘋果與Google擴大支援資料可攜，可將Google Photos照片直接傳送至iCloud Photos
承諾要共同推動資料可攜標準的蘋果與Google，除了開放iCloud Photos用戶將影像資料複製並匯入到Google Photos，近期也準備讓Google Photos用戶可將檔案副本直接傳送至iCloud Photos
2024-07-11
新聞 | Radius | 安全漏洞 | CVE-2024-3596 | Blast-RADIUS
微軟、Cloudflare及加州大學聖地牙哥分校的研究人員聯合揭露編號CVE-2024-3596的Blast RADIUS漏洞，可導致RADIUS通訊協定被攻擊者用來發動中間人（MitM）攻擊
2024-07-11
富士通針對發生於今年3月的資安事故發布調查結果，該公司內部有多臺電腦因感染惡意軟體導致某些用戶資料外洩，但用戶系統並未受到波及
2024-07-11
【資安日報】7月10日，微軟發布本月例行更新，修補超過140個漏洞，其中包含4個零時差漏洞引起關注
本週二微軟發布7月份例行更新（Patch Tuesday），總共修補143個漏洞，而這是在今年4月修補近150個漏洞之後，該公司再度於例行更新公布大量漏洞的情況
2024-07-10
新聞 | 執法行動 | Genesis Market | 資料外洩
臺美聯手合作，查獲透過暗網市集Genesis Market購買臺灣民眾個資的嫌犯
本週法務部調查局宣布破獲3名嫌犯透過暗網市集Genesis Market購買臺灣民眾個資的情況，檢察官認定其中林姓男子涉案情節重大，聲請羈押禁見獲准
2024-07-10
新聞 | 資料外洩 | RockYou2024
駭客公布近百億組密碼外洩資料集RockYou2024，疑為3年前流出資料持續維護、更新而成
資安新聞網站Cybernews揭露一批筆數接近百億的資料外洩事故「RockYou2024」，但特別的是，這些資料是以3年前的「RockYou2021」為基礎，不斷加入新的外洩資料彙整而成
2024-07-10
多國網路安全機構聯手針對中國駭客組織APT40的攻擊行動提出警告，揭露鎖定澳洲發動攻擊的案例
本週澳洲聯合7個國家的網路安全主管機關提出警告，指出專門鎖定關鍵基礎設施的中國駭客組織APT40攻擊行動升溫，他們也公布其中2起事故的過程，供外界了解這些駭客的犯案手法
2024-07-10
新聞 | Dark web report | google
原本只提供給Google One訂閱用戶的暗網監控功能，Google決定全面開放給所有Google帳戶使用者，協助用戶確認其個資是否流入暗網
2024-07-10