本週美國網路安全暨基礎設施安全局（CISA）公布兩項已被用於實際攻擊行動的漏洞CVE-2024-20767、CVE-2024-35250，其中較為危險的漏洞CVE-2024-35250相當值得留意，通報此事的臺灣資安業者戴夫寇爾（Devcore）已於8月公布相關細節，用戶應儘速修補
【2024臺北金融科技展】開口說話就能領錢！中信金展示GPT ATM，還有AI客戶助理專門生成個人化投資報表
中信金控在今年的臺北金融科技展中大秀GenAI應用，包括能以對話方式提領現金的ATM，還有能根據使用者投資偏好，生成個人化投資報表的AI客戶助理。
2024-11-06
新聞 | 多因素身分驗證 | MFA | Google Cloud
明年初Google Cloud將要求以密碼登入的所有用戶採用MFA，並計畫在明年底進一步要求採用聯合身分驗證的用戶全面啟用MFA
2024-11-06
【資安日報】11月5日，臉書粉專管理員、廣告管理員請提高警覺！竊資軟體鎖定臺灣用戶攻擊
思科揭露專門鎖定臺灣臉書企業用戶、廣告管理員帳號而來的網釣攻擊行動，駭客聲稱收信人未經許可盜用圖片或影片，將採取法律行動，藉此於受害電腦植入竊資軟體
2024-11-05
新聞 | 資料外洩 | Nokia | IntelBroker
初始入侵管道掮客IntelBroker宣稱，他們從Nokia第三方供應商竊得大量原始碼，並尋求買家出售。對此，Nokia表示他們正著手調查駭客的說法
2024-11-05
施耐德電機傳出Jira伺服器資料外洩，駭客聲稱竊得40 GB資料
有人在社群平臺放話，表示已將施耐德電機的Jira伺服器關機，並從中竊得40 GB資料，當中包含7.5萬名員工及客戶的電子郵件信箱，對此，施耐德電機坦承他們的隔離網路環境遭到入侵，並著手調查此事
2024-11-05
新聞 | 臉書 | Meta | 竊資軟體 | LummaC2 | Lumma Stealer | Rhadamanthys
臺灣企業臉書粉專管理員遭鎖定，駭客企圖散布竊資軟體LummaC2、Rhadamanthys
思科揭露專門針對臺灣企業臉書用戶及廣告管理員而來的攻擊行動，對方聲稱收信人的公司盜用他們的圖片及影片，揚言採取法律行動，藉此引誘收信人開啟偽製成PDF的可執行檔，於受害電腦植入竊資軟體
2024-11-05
【2024臺北金融科技展】國泰產險秀業界首創點數繳保費服務，國泰人壽揭露百萬用戶健康服務的數據挑戰
在今年臺北金融科技展上，國泰產險展示了一項創新保險服務，能運用點數折抵保費。國泰人壽則展示推出上線近兩年的健康服務平臺。
2024-11-05