資安業者Wallarm發現駭客使用真實的DocuSign帳戶及範本,來冒充諸如Norton等合法公司,並大量寄出偽造的發票,以欺騙受害者付款
新聞 | 微軟 | Patch Tuesday | 安全更新
微軟4月Patch Tuesday修補128個安全漏洞,包含兩個零時差漏洞
藏匿於Windows Common Log File System驅動程式的權限擴張漏洞(CVE-2022-24521),在4月Patch Tuesday前並未被公開,但已出現實際的開採行動
2022-04-13
新聞 | PC出貨 | PC市場 | Chromebook
疫情降溫,Q1全球PC出貨由盛轉衰,Chromebook受創最大
Gartner數據顯示,今年第1季全球PC出貨量為7,750萬臺,比去年同期衰退7.3%,在過去兩年銷售爆增的Chromebook出貨也大幅下滑
2022-04-13
新聞 | 北韓 | 加密貨幣 | Virgil Griffith | 美國司法部
協助北韓逃避制裁的以太坊專家Virgil Griffith被判63個月刑期
根據美國司法部的調查,Griffith不僅於北韓打造加密貨幣基礎設施及展開挖礦,也在美國拒絕Griffith飛往北韓的申請時,依然出席當地的加密貨幣會議,指導北韓如何透過區塊鏈與加密貨幣技術進行洗錢並逃避制裁
2022-04-13
新聞 | AWS Lambda | HTTPS | API Gateway
AWS Lambda提供函式URL新功能,可簡化函式HTTPS端點配置
AWS Lambda用戶可於簡單的函式微服務,使用內建的函式URL配置HTTPS端點,而不再需要額外學習使用API Gateway
2022-04-13
新聞 | DuckDuckGo | Mac | 隱私 | 搜尋引擎
DuckDuckGo for Mac與Safari使用同樣的渲染引擎,得以在追蹤器載入之前便加以封鎖,預設可封鎖大約50%網站的追蹤器與Cookie
2022-04-13
新聞 | MITRE ATT&CK | MITRE Engenuity | Wizard Spider | Sandworm | MITRE ATT&CK評估計畫
第四輪ATT&CK評估計畫結果出爐,以兩大俄羅斯駭客為攻擊發動者
由MITRE Engenuity舉辦的第四輪ATT&CK Enterprise評估計畫,在2022年3月底公布結果,這次以兩大俄羅斯駭客組織為攻擊設想對象,共有30家資安業者參與,相較之下,前三輪各為12家、21家與29家
2022-04-13
基於Elon Musk自今年初持續收購推特股份、並在3月持股超過5%時,未依規定於10日內對外揭露並通報美國證管會,一名推特投資人控告Elon Musk因延遲通報涉嫌不當獲利
2022-04-13