資安業者Sophos提出警告,他們針對中國駭客入侵網路設備挖掘零時差漏洞的情況進行超過5年的調查,結果發現,有多組人馬利用相關成果從事後續攻擊行動

新聞 | 社交工程 | Twilio | 網釣 | 資料外洩

雲端通訊平臺Twilio遭駭客以網釣簡訊取得員工帳號

駭客對Twilio員工發送網釣簡訊取得登入憑證,成功進入該公司內部網路盜走客戶資料

2022-08-09

新聞 | office 2016 | Office 2019 | Microsoft 365

Office 2016、2019用戶明年連Microsoft 365會出現問題

由於線上版Office的功能更新和買斷版Office脫勾,微軟宣布Office 2016和Office 2019用戶自明年起,在使用M365時會逐漸出現效能或穩定性問題。另外,Office 2013及Mac版Office 2019,明年10月以後就無法再存取微軟線上服務

2022-08-09

新聞 | 洗錢 | 混幣平臺 | Tornado Cash | 制裁 | 美國財政部 | 北韓駭客集團 | Lazarus

美國制裁替北韓駭客Lazarus洗錢的混幣平臺Tornado Cash

美國財政部指控混幣平臺Tornado Cash涉及多起洗錢活動,包括駭客竊取自區塊鏈網路Ronin Network、以及跨鏈協定Nomad的加密資產

2022-08-09

新聞 | 開放重導向漏洞 | 網路釣魚 | 美國運通 | Snapchat | 釣魚信件

駭客利用美國運通、Snapchat網域開放重導向漏洞,發送騙取M365憑證的信件

今年5月到7月,Inky Security偵測到攻擊者利用知名品牌公司,包括美國運通和Snapchat網站上的開放重導向漏洞寄送數千封釣魚信件,將用戶導向竊取用戶帳密及憑證資訊的惡意網站

2022-08-09

新聞 | 丹麥 | 7-ELEVEN | 網路攻擊 | MSP

丹麥小7遭網路攻擊致POS系統無法運作,全國門市關閉

丹麥7-Eleven周一(8/8)疑似發生網路攻擊,導致結帳系統及支付功能停擺,業者目前決定先關閉所有門市

2022-08-09

新聞 | PChome | FinTech | CEO | 智慧電商 | 智慧物流 | 微服務

媽咪愛電商創辦人張瑜珊接任PChome執行長,以工程背景領軍發展科技

PChome宣布,媽咪愛電商創辦人兼執行長張瑜珊將接任執行長。張瑜珊有10年電商經營經驗,同時具備工程背景,正好與PChome近期積極推動的發展政策方向相符。

2022-08-08

新聞 | 特斯拉 | DMV | 自動駕駛

特斯拉遭加州車輛管理局指控錯誤廣告車輛自動駕駛能力

特斯拉的Autopilot以及Full Self-Driving(FSD)功能,都僅是進階駕駛輔助系統,不能宣稱車輛可自動駕駛,但DMV認為,特斯拉在功能名字和網頁敘述上已誤導消費者

2022-08-08

新聞 | 微軟 | .NET | MVVM

微軟推出可用於除錯任何UI框架的.NET社群工具包

.NET社群工具包內含無關特定UI平臺的一組幫助程式和API,由Windows社群工具包演變而來,因此承襲之前的版本號,直接從8.0.0主要更新版本開始

2022-08-08

新聞 | Twitter | 資料外洩 | 零時差漏洞 | 抓漏獎勵專案 | 漏洞獎勵 | Bug Bounty

Twitter漏洞讓駭客取得用戶電話與郵件位址

針對7月間媒體披露Twitter用戶資料流入駭客論壇一事,官方證實駭客對該平臺今年初修補的一項漏洞發動零時差攻擊

2022-08-08

新聞 | 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體 | 竊密軟體

【資安日報】2022年8月8日,駭客組織APT27宣稱近期對臺灣政府機關發動攻擊、北韓駭客Lazarus佯稱提供Coinbase職缺網釣

針對上星期臺灣出現的網路攻擊,有駭客組織聲稱是他們所為,並揚言可能會發動第二波攻擊;北韓駭客組織Lazarus再度假冒大型公司徵才的名義,來發動網釣攻擊,而引起研究人員的注意

2022-08-08

新聞 | 聊天機器人 | Meta | BlenderBot 3

Meta聊天機器人BlenderBot 3問世

第三代BlenderBot奠基在1,750億個參數的OPT-175B語言模型,Meta宣稱其對話效能比上一代提高3成,知識能力是前一代的兩倍,錯誤率則降低近5成

2022-08-08

新聞 | DuckDuckGo | 微軟 | 追蹤器

DuckDuckGo宣布也封鎖微軟追蹤器

過去DuckDuckGo使用Bing作為私人搜尋結果的來源,而減少了對微軟追蹤腳本程式的限制,但本周DuckDuckGo改口決定封鎖微軟追蹤器

2022-08-08