新聞 | Windows 11
採用21H2及22H2版本的Windows 11裝置，將在10月8日獲得最後一次安全更新，後續微軟將讓部分採用終止支援版本的裝置，自動升級至23H2版本
2024-07-09
【資安日報】7月9日，留意BEC詐騙攻擊，惡意軟體沙箱服務業者遭網釣攻擊後，查出郵件備份程式PerfectData恐洩漏電子郵件
國外惡意軟體沙箱服務業者Any.Run業者揭露遭遇網釣與BEC詐騙活動，特別的是，他們進一步指出郵件備份應用程式PerfectData有郵件外洩的問題，臺灣日前也有崴寶精密科技遭BEC詐騙，是資安重訊史上首次有企業主動揭露這方面的事故。昨日國內還有3起資安重訊發布，分別是東元、宅配通，以及代子公司公告的聖輝
2024-07-09
崴寶精密科技與其客戶遭遇BEC詐騙，駭客冒名發送電子郵件騙走3千萬，所幸及時凍結接收匯款的人頭帳戶
近期有臺灣企業揭露自身遭遇BEC詐騙事件，有駭客冒名崴寶精密科技公司發送電子郵件通知客戶，要求將原本要給付的100多萬美元（3,000多萬）款項匯至另一收款帳戶
2024-07-09
【資安日報】7月8日，勒索軟體Eldorado同時鎖定Windows與Linux電腦、虛擬化平臺VMware ESXi發動攻擊
研究人員針對新興的勒索軟體Eldorado提出警告，並指出從今年3月駭客開始尋求打手租用後，已有16個企業組織受害
2024-07-08
創進一號從2023年開始建置，目的為取代現有的臺灣杉一號，總效能達到3.5 Petaflops，總儲存達9.2PB，7月開始上線提供服務。國網中心預告今年底前將建置符合AI運算需求的GPU架構系統，總效能將達到16 Petaflops。
2024-07-08
研究人員調查與確認polyfill供應鏈攻擊範圍，至少有超過163萬臺網站伺服器曝險
針對polyfill[.]io供應鏈攻擊事故，有資安業者進一步調查指出，若是包含採用polyfill[.]io、polyfill[.]com、bootcdn[.]net、bootcss[.]com、staticfile[.]net、staticfile[.]org惡意服務的網站，受害規模達到163.7萬臺主機
2024-07-08
數位部表示，非同步軌道衛星通訊，包括SES中軌衛星、OneWeb低軌衛星通訊服務已涵蓋臺灣本島，以及金門、馬祖、澎湖等外島，未來將擴大全天候24小時連接、頻寬容量。
2024-07-08
技術文章 | Air-Gap Storage Network | Backup | 儲存Air-Gap隔離
威聯通獨特Air-Gap隔離網路概念現身Computex，提供安全的備份資料傳輸架構
透過路由器與中繼用NAS的中介，在來源端與目標端邏輯層次上完全隔離的前提下，實現安全的備份資料傳輸
2024-07-08
新聞 | GootLoader 3.0 | 惡意程式載入工具 | UNC2565 | Hive0127 | SEO poisoning | GootBot
惡意軟體載入工具GootLoader透過多階段攻擊鏈散布，駭客佯稱提供法律文件範本引誘使用者上當
研究人員針對惡意軟體載入工具GootLoader的攻擊行動升溫提出警告，指出駭客組織UNC2565開發新版本，並提供橫向移動工具，企圖吸引其他網路罪犯使用來牟取經濟利益
2024-07-08
新聞 | IT周報 | 芝加哥商品交易所集團 | 台新金控 | 金融AI | 金管會 | FinTech周報
Fintech周報第246期：CME集團和GCP合作打造私有雲端資料中心，不僅提供券商客戶主機共置服務，還要將集團旗下市場上雲
2021年，芝加哥商品交易所就開始上雲旅程，嘗試將旗下交易所少數應用遷移上雲。近期，他們和GCP宣布要在芝加哥建立一座私有雲資料中心，提供券商客戶使用主機共置服務，並且，還要將集團旗下市場上雲。
2024-07-08
新聞 | WooCommerce | WordPress | Magento | OpenCart | Google Analytics | Google Tag Manager | Caesar Cipher | 信用卡側錄
WordPress、Magento、OpenCart網站遭到新型態信用卡側錄工具Caesar Cipher Skimmer鎖定
側錄電商平臺信用卡資料的威脅態勢日益惡化，有研究人員發現，使用俄語的駭客組織同時針對3種知名的電商平臺植入惡意程式碼，光是在2週內，就有接近80個網站受害
2024-07-08
新聞 | Java之父 | James Gosling
被稱為Java之父的James Gosling宣布辭去AWS傑出工程師職務，現年69歲的Gosling選擇退而不休，日後仍將參與他有興趣的專案
2024-07-08
