新聞 | 資安日報 | Roku | Credential Stuffing | VPN | 暴力破解攻擊 | TA558 | CVE-2017-11882 | LeakyCLI | OpenJS
【資安日報】4月17日，多個廠牌的VPN系統、網路設備遭到鎖定，攻擊者對其發動暴力破解攻擊
思科針對多個廠牌的VPN系統、網路設備用戶提出警告，有人發動大規模暴力破解攻擊，利用已知帳密試圖入侵設備
2024-04-17
太平島原本使用ST2中新二號，提供島上通訊使用，去年數位部與電信技術中心、電信業者合作，在太平島測試SES中軌衛星服務，今年4月再測試最新的SES mPower第二代通訊服務，本周宣布太平島啟用中軌衛星服務，提供島上更大的網路頻寬。
2024-04-17
新聞 | Roku | 資料外洩 | 帳號填充攻擊 | Credential Stuffing
串流網路電視業者Roku遭遇帳號填充攻擊，57萬用戶恐受波及
上週數位媒體及串流內容業者Roku指出遭遇帳號填充（Credential Stuffing）攻擊，超過57萬用戶受到影響，該公司為所有用戶啟用雙因素驗證（2FA）來因應
2024-04-17
新聞 | Steganography | 方程式編輯器 | CVE-2017-11882 | TA558 | AgentTesla | Formbook | Remcos | LokiBot | Guloader
駭客組織TA558發動攻擊行動SteganoAmor，透過Office方程式編輯器漏洞散布惡意軟體
研究人員揭露駭客組織TA558的大規模網路釣魚攻擊行動SteganoAmor，過程中，對方散布惡意程式的管道，包含2017年揭露的微軟Office方程式編輯器漏洞，以及圖像隱碼術（Steganography）
2024-04-17
新聞 | Linux基金會 | LF AI & Data | Open Platform for Enterprise AI | OPEA | 英特爾
英特爾、Hugging Face及VMware加入Open Platform for Enterprise AI，以推動大型企業在AI上的合作
Linux基金會旗下LF AI & Data基金會提出OPEA沙箱專案，目標是推動大型企業在人工智慧上的合作
2024-04-17
新聞 | XAI | Grok-1.5 Vision
Elon Musk 旗下xAI公司公布首個多模語言模型Grok-1.5 Vison，能夠理解文件、圖表、示意圖、螢幕擷圖、相片等視覺資訊
2024-04-17
新聞 | CLI | 命令列工具 | LeakyCLI | AWS | Google Cloud
新型態漏洞LeakyCLI恐曝露AWS及Google Cloud帳密
研究人員發現名為LeakyCLI的漏洞，並指出影響兩大雲端服務系統AWS、Google Cloud Platform（GCP）的命令列介面（CLI）
2024-04-17
新聞 | UnitedHealth Group | BlackCat | 勒索軟體 | Change Healthcare
遭勒索軟體攻擊的UnitedHealth在今年第一季付出逾8億美元的代價
由於旗下的Change Healthcar在今年初遭到勒索軟體攻擊，健康保險暨服務業者UnitedHealth Group為了解決這起資安事故引發的系統修復、業務損失等問題，已在第一季財報認列8.72億美元的損失，如果再加上後續善後事宜，該集團全年將為此支出超過10億美元
2024-04-17
新聞 | XZ Utils | OpenJS | JavaScript | 供應鏈攻擊
疑似XZ Utils的軟體供應鏈攻擊手法再度出現，這次是鎖定OpenJS的JavaScript專案而來
XZ Utils後門的供應鏈攻擊事故持續延燒！繼有人在Rust套件庫crates.io發動相關攻擊，現在也有人疑似企圖「接管」OpenJS套件庫的熱門JavaScript專案
2024-04-17
新聞 | DuckDuckGo | VPN | 隱私
DuckDuckGo三合一訂閱服務Privacy Pro，包含隱私VPN與個資刪除服務
DuckDuckGo新的Privacy Pro訂閱服務，包含匿名VPN、個人資料刪除服務，以及身分竊盜恢復服務
2024-04-17