美國司法部宣布破獲由20萬網路設備組成的殭屍網路Raptor Train,中國駭客組織將其用於對臺灣及美國從事偵察、監控、收集機密資料

新聞 | Office | 漏洞 | NTLM | CVE-2024-38200

Office尚無更新版的漏洞可能導致敏感資料外洩,多個版本受影響

微軟於8月8日公布一項影響Office的安全漏洞CVE-2024-38200,可造成敏感資訊洩露給未經授權的攻擊者,同時說明有效版本的Office、M365用戶已獲得防護,但仍需安裝預定在臺灣時間8月14日釋出的安全更新

2024-08-12

新聞 | 資料庫 | PII | 選舉 | 資料洩漏

科技業者資料庫配置不當,導致美國460萬選民資料曝露網上

伊利諾州13郡選民和選舉資料庫未受密碼保護,個人資料暴露在網際網路上,引發隱私與選舉安全隱憂

2024-08-10

新聞 | Apple | DMA | App Store | 歐盟

Apple調整歐盟DMA新規措施,仍遭Epic Games執行長猛烈批評

Apple調整針對歐盟《數位市場法》所引入的新收費結構,不過Epic Games執行長Tim Sweeney仍猛烈抨擊,認為Apple收取的高額費用阻礙替代App Store的競爭

2024-08-10

新聞 | OpenAI | GPT-4o-2024-08-06

OpenAI悄悄釋出GPT-4o更新

OpenAI發布新版GPT-4o模型GPT-4o-2024-08-06,強調改進開發速度與效能、價格也更便宜

2024-08-10

新聞 | IT周報 | Line官方帳號 | 顧客數位體驗 | 無人結帳 | Just Walk Out | 生成式AI

零售IT雙周報第40期:Line推出官方帳號開店幫手,可在聊天室經營電商且內建金物流解決方案

本期零售IT雙周報重點:Line推出官方帳號開店幫手,可在Line聊天室內經營電商且內建金物流解決方案;統一資訊推出分析連鎖品牌Google商家檔案上顧客評論及評分的工具;Amazon如何強化Just Walk Out技術辨識商品取放的精確度及效率

2024-08-09

新聞 | 資安日報

【資安日報】8月9日,資安業者公布6起濫用雲端服務的後門程式攻擊行動,並指出有臺灣組織受害

在為期6天的國際資安大型會議Black Hat USA 2024上,有研究人員針對駭客偏好濫用雲端服務從事攻擊行動提出警告,並指出手法變得更加複雜,甚至有同時採用多種雲端服務的現象

2024-08-09

新聞 | T-Head | 平頭哥 | RISC-V | 玄鐵C910 | GhostWrite

RISC-V處理器存在GhostWrite漏洞,攻擊者有機會取得設備完整控制權

德國CISPA亥姆霍茲資訊安全中心揭露名為GhostWrite的漏洞,存在於中國半導體業者平頭哥(T-Head)生產的RISC-V處理器玄鐵C910,並指出這項漏洞的影響範圍可能會很廣泛,而且難以修補

2024-08-09

新聞 | AWS | Bucket Monopoly | Shadow Resources | Black Hat USA 2024

系統背景自動產生的影子資源恐出現弱點!研究人員揭AWS服務存在Bucket Monopoly、Shadow Resources漏洞

有研究人員指出,使用者在AWS建立特定服務的過程中,系統於背景自動產生的S3儲存桶名稱,讓攻擊者有可乘之機,藉由在不同地區搶先註冊指定帳號,從而有機會對目標用戶下手

2024-08-09

新聞 | 後門程式 | OneDrive | Microsoft Graph | Google Drive | Grager | UNC5330 | Tonerjam | GoGra | Harvester

研究人員揭露合法雲端服務被用於散布後門程式的手法日益複雜,臺灣也有組織遇害

在本週的黑帽大會上,賽門鐵克揭露駭客利用合法雲端服務(如OneDrive)、郵件伺服器服務等散布後門程式的攻擊行動,並指出手法日趨複雜。值得留意的是,也有臺灣企業組織遭遇相關攻擊而受害

2024-08-09

新聞 | 思科 | CVE-2024-20450 | CVE-2024-20452 | CVE-2024-20454 | IP電話機

思科二款已EoL的IP電話機有重大安全漏洞,可引發遠端任意指令執行

思科公布影響旗下二款舊IP電話產品的5項安全漏洞,其中包含可執行任意指令的重大漏洞,同時說明因受影響產品已經來到生命周期終點,因此不會提供修補程式

2024-08-09

新聞 | IT周報 | Azure AI | 國泰人壽 | AWS | Bedrock

Cloud周報第207期:第二季全球雲端基礎設施服務市場規模達790億美元,三大公雲加總市占逾7成

市場研究機構Synergy Research Group的調查顯示,儘管受到經濟、貨幣和政治因素的影響,全球雲端市場在今年第二季依然保持強勁增長。

2024-08-09

新聞 | Google DeepMind | 機器人 | 桌球

DeepMind的桌球機器人已達業餘的人類選手水準

Google DeepMind科學家公布具備人類玩家業餘水準的桌球機器人

2024-08-09