今日最新 | iThome

新聞 | MBDA | 武器 | 北約 | 軍事 | 勒索攻擊

歐洲飛彈製造商系統傳遭駭，60GB北約軍事資料外洩

7月底一個名為Adrastea的駭客組織宣稱駭入義大利飛彈生產業者MBDA，取得歐盟國防機密，但MBDA駁斥系統被駭消息，宣稱是駭客勒索不成才挾怨散布不實訊息

2022-08-03

產品快報 | 第12代Core處理器 | Alder Lake

Dell新頂級商務筆電配備12代Core處理器、FHD網路攝影機

Dell今年4月發表多款商務筆電，當中的Latitude 9430是14吋頂級機種，可提供一般筆電或二合一電腦選擇

2022-08-03

企業上雲應首重雲端的安全治理，多雲、混合環境成主流，簡化管理複雜性是關鍵

企業上雲、用雲趨勢顯著，雲端資安防護亦成持續關注焦點，隨著國內上雲風氣加速，如何落實配置管理將是重要議題，勤業眾信強調企業需有所體認，不能將地端環境管理邏輯直接搬上雲端，更應制訂雲地整合風險管理策略，同時點出企業可能面臨人員缺乏管理雲端複雜環境的資安技能，需積極建立雲端管理能力與知識

2022-08-03

新聞 | 大華 | 網路攝影機 | CVE-2022-30563 | 安全漏洞

大華IP攝影機軟體漏洞可能讓攻擊者竊取憑證、接管整臺機器

安全廠商Nozomi Networks發現大華的吸頂式IP攝影機（IPC-HDBW2231E-S-S2）含有編號CVE-2022-30563的安全漏洞，可能讓駭客取得用戶存取憑證，接管整臺攝影機，大華於6月發布安全公告予以修補

2022-08-03

MicroStrategy第二季的比特幣資產減損逾9億美元，執行長下臺

以比特幣作為儲備資產的商業智慧軟體開發商MicroStrategy，第二季比特幣資產的減損費用達9.18億美元，成為外界認定主導MicroStrategy比特幣收購策略的執行長Michael Saylor下臺主因

2022-08-03

今日上午7-11櫃臺後方數位看板螢幕紛紛關閉，小七表示廠商受不明來源干擾播放訊息

今日上午8時傳出多間7-11便利商店櫃臺後方數位看版，竟出現「戰爭販子裴洛西滾出台灣」的影像內容，後續超商已將螢幕關閉，廣告業者未回應，7-11則證實事件並表示是廠商受不明來源干擾播放訊息

2022-08-03

新聞 | AWS | EC2 | GuardDuty

AWS智慧威脅偵測服務GuardDuty現在可對EC2執行個體提供惡意軟體保護

AWS更新智慧威脅偵測服務Amazon GuardDuty，能夠在不影響執行效能的情況下，掃描存在於EC2工作負載中的惡意軟體

2022-08-03

【資安日報】2022年8月2日，勒索軟體LockBit透過微軟防毒軟體側載偵察工具、3千款行動裝置App恐導致用戶推特帳號遭冒用

又有勒索軟體駭客針對Windows內建的防毒軟體下手，並用於植入滲透測試工具Cobalt Strike；行動裝置App串接社群網站的API出現了配置不當的情況，而使得這些App可能讓使用者的推特帳號遭到挾持

2022-08-02

新聞 | Encevo Group | 能源業 | CI | BlackCat | 勒索軟體 | 防火牆

歐洲電力供應商Encevo Group遭勒索軟體攻擊

Encevo Group旗下事業遭網路攻擊導致資料外洩，宣稱犯案的BlackCat駭客組織疑似透過防火牆安全漏洞或網釣手法，取得該集團VPN登入憑證

2022-08-02

新聞 | Winamp | Windows 11 | 媒體播放器 | Visual Studio

Winamp釋出4年來的首度更新

官方在Winamp 5.9 RC1版完成將專案從Visual Studio 2008遷移到Visual Studio 2019的浩大工程

2022-08-02

iOS 16版Apple Pay可能終於支援第三方瀏覽器

媒體MacRumors揭露iOS 16 beta版的Apple Pay，可望開始支援Edge和Chrome等第三方瀏覽器

2022-08-02

駭客利用Log4j漏洞以Microsoft Defender工具部署LockBit 3.0

駭客利用VMWare Horizon Server的Log4j漏洞進入受害者網路，並以Microsoft Defender指令行工具側載入惡意程式，植入勒索軟體LockBit 3.0

2022-08-02

新聞 | 微軟 | Azure | Fluid框架

微軟正式發布Azure Fluid Relay服務支援協作網頁應用程式開發

Azure Fluid Relay服務以及Fluid開發框架現在已經正式發布，供企業建立用於生產環境中的協作應用程式

2022-08-02

ZTA101 | ZTA | 零信任架構 | 網路安全 | 零信任

【ZTA 101】NIST SP 800-207第二章：零信任基礎認知

在簡介了零信任架構的概要之後，NIST SP 800-207 ZTA第二章中提供了更多基礎知識，並說明了設計零信任架構所需遵循的7大原則

2022-08-02

ZTA101 | ZTA | 零信任架構 | 網路安全 | 零信任

【ZTA 101】NIST SP 800-207第一章：簡介

這兩年來，零信任網路安全策略不只受全球重視，甚至許多國家都陸續開始要推動，為了幫助大家更容易了解零信任架構（ Zero Trust Architecture），我們針對美國國家標準暨技術研究院（NIST）發布了SP 800-207標準文件，提供正體中文化的內容並補充相關概念資訊

2022-08-02