今日最新

微軟 7月Patch Tuesday修補的漏洞中，包含一項已遭利用的零時差漏洞CVE-2024-38080，可讓駭客取得Windows Hyper-V系統權限，資安專家則警告這項漏洞容易被駭客用來執行勒索軟體攻擊

Thrive AI Health計畫推出超個人化的AI健康教練，從預防保健的方式，來改善人們的健康

在7月8日國內傳出兩家上市公司遭遇資安事故的消息，除了上市電機機械的東元，還有上市航運業的台灣宅配通，值得關注的是，宅配通是隸屬於東元集團旗下的物流公司，其母公司也就是東元電機

攻擊美國最大售票平臺Ticketmaster的駭客，疑似脅迫Ticketmaster支付贖金不成，陸續公布竊取自Ticketmaster內部系統的大量演場會等活動票券檔案

採用21H2及22H2版本的Windows 11裝置，將在10月8日獲得最後一次安全更新，後續微軟將讓部分採用終止支援版本的裝置，自動升級至23H2版本

國外惡意軟體沙箱服務業者Any.Run業者揭露遭遇網釣與BEC詐騙活動，特別的是，他們進一步指出郵件備份應用程式PerfectData有郵件外洩的問題，臺灣日前也有崴寶精密科技遭BEC詐騙，是資安重訊史上首次有企業主動揭露這方面的事故。昨日國內還有3起資安重訊發布，分別是東元、宅配通，以及代子公司公告的聖輝

近期有臺灣企業揭露自身遭遇BEC詐騙事件，有駭客冒名崴寶精密科技公司發送電子郵件通知客戶，要求將原本要給付的100多萬美元（3,000多萬）款項匯至另一收款帳戶

研究人員針對新興的勒索軟體Eldorado提出警告，並指出從今年3月駭客開始尋求打手租用後，已有16個企業組織受害

針對polyfill[.]io供應鏈攻擊事故，有資安業者進一步調查指出，若是包含採用polyfill[.]io、polyfill[.]com、bootcdn[.]net、bootcss[.]com、staticfile[.]net、staticfile[.]org惡意服務的網站，受害規模達到163.7萬臺主機

數位部表示，非同步軌道衛星通訊，包括SES中軌衛星、OneWeb低軌衛星通訊服務已涵蓋臺灣本島，以及金門、馬祖、澎湖等外島，未來將擴大全天候24小時連接、頻寬容量。