資安公司0Din研究人員設計出一項將惡意指令編寫成16進位的越獄手法,可以繞過GPT-4o的護欄,一如往常解碼並執行指令

新聞 | 美國國務院 | 駭客集團 | Sandworm | 俄羅斯情報局 | GRU | 重大基礎設施

美國懸賞1,000萬美元以追捕Sandworm駭客

美國國務院指控6名Sandworm組織成員接受俄羅斯情報局(GRU)指揮,自2015年起就於全球展開網路攻擊,包括攻擊美國的重大基礎設施

2022-04-28

新聞 | Log4Shell | 漏洞 | Log4j

仍有上萬應用程式存在Log4j漏洞

根據Sonatype的分析資料,今年4月臺灣地區下載舊版Log4j的比例高達8成,遠高於澳洲、中國、印度、美國、日本與俄羅斯

2022-04-28

新聞 | networkd-dispatcher | 套件 | Linux | 安全漏洞 | Nimbuspwn | CVE-2022-29799 | CVE-2022-29800

微軟揭露Linux的權限擴張漏洞

近期networkd-dispatcher套件維護者修補的二項安全漏洞,允許駭客取得系統權限以部署酬載或執行其它惡意活動

2022-04-27

新聞 | 資安日報 | 資料外洩 | 勒索軟體 | 漏洞揭露 | 酷課雲 | DDoS | NFT | 關鍵基礎設施 | 烏克蘭戰爭

【資安日報】2022年4月27日,德國風力發電業者遭網路攻擊疑與俄羅斯有關、VMware身分驗證平臺漏洞被用於惡意軟體攻擊

俄羅斯駭客鎖定多家德國發電業者下手的情況,有相關組織認為這是針對該產業而來的攻擊行動;VMware身分驗證平臺的重大漏洞,再度傳出攻擊行動

2022-04-27

新聞 | Play Store | google | 個資 | 隱私 | 資料安全章節

Google Play Store新政策要求App公布蒐集資料類別,7月20日上路

在7月20日前,Play Store合作開發商需完成資料安全章節表格內容,以說明程式蒐集或分享哪些用戶資料

2022-04-27

新聞 | 快篩 | 實名制 | 簡訊實聯制 | 社交距離App

簡訊實聯制即日取消,家用快篩劑實名制28日啟動

指揮中心宣布簡訊實聯制即日取消,簡訊發送28日零時退場,改以臺灣社交距離App取代,近日正進行改版。另,家用快篩試劑實名制明日將上路,採口罩實名制1.0模式,以身分證單雙號尾數與星期天數來分流,民眾可至全臺4,909家藥局和58個偏鄉衛生所購買。

2022-04-27

新聞 | Elon Musk | 收購 | 推特 | Twitter | Tesla | 特斯拉 | 中國

特斯拉和中國關聯引發外界對馬斯克收購推特疑慮

媒體及一些分析家相信,為保護特斯拉在中國電動車市場的利益,可能讓馬斯克配合中國要求,交出批評中共政權的推特用戶個資

2022-04-27

新聞 | 微軟 | 財報 | Azure

微軟雲端服務單季成長46%

在各別產品及服務營收的成長幅度上,Azure/其它雲端服務以46%成長率位居第一,Dynamics 365與LinkedIn各以35%、34%成長率拿下第二、第三

2022-04-27

新聞 | google | Istio | CNCF

Google將捐贈開源服務網格Istio給CNCF

服務網格Istio是Kubernetes生態系中,最後一個在CNCF之外的專案,在CNCF接受Google的Istio捐贈後,Istio將能夠與Kubernetes在同一基金會更好地同步

2022-04-27

新聞 | Stormous | 勒索軟體 | 可口可樂 | Coca-Cola | 資料外洩

可口可樂傳被勒索軟體攻擊,竊走161GB資料

名為Stormous的駭客組織宣稱入侵這家飲料大廠,竊走管理檔、電子郵件、帳號密碼及支付資料

2022-04-27

新聞 | 年報 | 金管會 | 證期局 | 資安治理 | 產業資安政策 | 公開發行公司年報應行記載事項準則 | 資通安全風險管理架構 | 上市櫃公司 | 資安投入資源

上市櫃公司年報揭露資安作為,已有台積電、京城銀十多家企業公布

隨著上市櫃公司揭露資安作為成法令要求,如今4月下旬已有10多家公司股東會年報出爐,多家公司開始揭露這方面的資訊,包括:資通安全風險管理架構、政策、具體管理方案、投入資源,還有資通安全風險與因應措施與重大資通安全事件,接下來兩個月,還有一千七百多家公司釋出年報,他們也將陸續揭露各自的資安作為

2022-04-27

新聞 | Elon Musk | 推特 | 演算法 | 實名制

馬斯克開源推特演算法、驗證用戶遭質疑可能危及用戶安全與隱私

安全專家憂心,Elon Musk計畫開源推特內容演算法、以及驗證用戶等新政,可能危及推特用戶安全與隱私

2022-04-27