研究人員對於北韓駭客利用惡意軟體FASTCash的攻擊行動提出警告,指出他們擴大攻擊範圍,開始對於執行Ubuntu的支付系統打造作案工具

新聞 | Atlassian | Confluence | CVE-2022-26138

Confluence App寫死的密碼遭公布,可能致企業內部資料曝光

Atlassian證實Confluence一款名為「Questions for Confluence」的App寫死在程式中的密碼外流,可能導致企業用戶內部資料遭非法存取,呼籲所有用戶儘速升級Questions for Confluence App

2022-07-26

新聞 | 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體

【資安日報】2022年7月25日,網站內容管理系統Drupal修補RCE漏洞、研究人員揭露俄羅斯駭客用於勒索軟體攻擊的基礎設施

網站內容管理系統Drupal、圖像化資料分析系統Grafana修補了可能會導致嚴重後果的漏洞;最近有研究人員公布俄羅斯駭客在勒索軟體攻擊行動裡,進行遠端控制的C2伺服器

2022-07-25

新聞 | LaMDA | google | 語言模型

說AI有感知能力的Google工程師被解僱了

Google表示,被開除的工程師Blake Lemoine宣稱LaMDA模型有感知能力一事毫無根據,在雙方溝通無效、Lemoine依舊選擇違反公司政策情況下,選擇解僱Lemoine

2022-07-25

新聞 | T-Mobile | 資料外洩 | 和解

T-Mobile以3.5億美元和解逾7,000萬用戶的資料外洩案

在與用戶達成的和解協議中,T-Mobile除需支付3.5億美元和解金,也必須提撥預算進行資料安全及相關技術的投資

2022-07-25

新聞 | Entrust | 身分管理 | 身分認證 | 勒索軟體

身分管理業者Entrust上個月遭駭客集團盜走資料

美國身分管理業者Entrust 通知用戶該公司在6月18日發生資安事件,導致內部檔案外流,資安媒體BleepingComputer宣稱Entrust是遭到勒索軟體攻擊

2022-07-25

新聞 | CVE-2022-2294 | Safari | Microsoft Edge | Chrome | WebRTC | Candiru | 間諜軟體 | DevilsTongue

Google Chrome被間諜工具開採的漏洞也影響Safari、Edge

遭間諜軟體開發商開採的WebRTC安全漏洞(CVE-2022-2294)同時影響Google Chrome、微軟Edge以及蘋果Safari瀏覽器,業者在近期已陸續釋出更新予以修補

2022-07-25

新聞 | Meta | Horizon Worlds | 成人內容

Meta替Horizon Worlds打造18禁的成人世界政策

Meta針對虛擬社交平臺Horizon Worlds制定內容分級政策,要求包含18禁內容者必須自行標註為成人世界

2022-07-25

新聞 | 美國國家航空暨太空總署 | NASA | HPC | Aitken | 超級電腦

NASA擴充Aitken超級電腦,成最大HPC系統

美國國家航空及太空總署(NASA)旗下高效能運算系統Aitken完成擴充工程,使其在全球超級電腦排名從72提升到58,將支援登陸火星、重返月球及太陽研究等太空任務

2022-07-25

新聞 | 推特 | Twitter | 馬斯克

推特怪馬斯克害它上季虧損

推特將第2季黯淡的績效表現歸咎於大環境衝擊廣告產業,以及馬斯克收購推特一事延宕所致

2022-07-25

新聞 | Office | VBA | 巨集 | 封鎖 | 微軟

微軟正式封鎖網路下載Office文件的VBA巨集

過去,用戶開啟網路下載的Office文件時,Office會顯示已關閉巨集的黃色警告,但用戶只要點擊一下即可啟用巨集。而新措施顯示已封鎖文件的VBA巨集的橘色警告,並提供說明使用巨集安全風險的文章連結

2022-07-25

新聞 | 中芯國際 | SMIC | 7奈米製程 | 系統單晶片 | SOC | 美國 | 出口管制

TechInsights在MinerVa挖礦機中發現中芯國際生產的7奈米晶片

提供技術分析與智財服務的TechInsights公布一篇研究摘要,指出他們在一臺比特幣挖礦機MinerVa中,發現了由中芯國際(SMIC)以7奈米製程生產的系統單晶片

2022-07-25

新聞 | 台灣虎航 | 資安事件公告 | 資安事件重大訊息 | 資料外洩 | 反詐騙聲明

台灣虎航公告遭駭客網路攻擊,疑客戶資料外洩,是本週第二起資安事件重大訊息

本週又一起資安事件重大訊息,興櫃航運業台灣虎航在7月22日公告遭受駭客網路攻擊事件,表示未造成營運重大影響,但強調已於官方網站張貼「反詐騙聲明」,是否發生機敏資料外洩與客戶資料外洩尚待釐清

2022-07-23