| iThome

針對一個月前重大漏洞CVE-2024-55591被用於攻擊行動的情況，今天Fortinet更新公告的內容，引起外界關注。他們指出攻擊過程中駭客還同時搭配另一項身分驗證繞過漏洞CVE-2025-24472，從而將SSL VPN服務作為存取受害組織內部環境的管道

資安業者Check Point揭露新型態的macOS惡意軟體攻擊手法，攻擊者導入蘋果為作業系統內建防毒軟體XPortect提供的一種演算法，從而干擾防毒軟體運作，而能長時間於受害電腦活動

2025-01-10

智慧健康裝置業者Withings在CES 2025上發表智慧穿衣鏡Omnia，強調可量測心電圖等多項生理數值，並提供活動量、睡眠狀態分析資訊，計畫取得美國FDA許可

2025-01-10

資安業者Palo Alto networks本週修補防火牆移轉工具Expedition漏洞，其中最值得留意的是高風險的SQL注入漏洞CVE-2025-0103，攻擊者有機會得知Expedition資料庫內容，從而得知防火牆配置以便用於後續攻擊

2025-01-10

面對現實世界的激烈衝突，我們還有一條很長的道路要走，也要記得善良是不可或缺的

2025-01-10

資安業者Check Point針對macOS竊資軟體Banshee的攻擊行動提出警告，他們特別提到駭客導入源自作業系統內建防毒XProtect的機制，而能暗中行動兩個月而不被防毒軟體發現

2025-01-10

LG、三星在CES 2025展出新一代智慧型電視，強調將整合AI助理Copilot以提供個人化內容建議，也具備其他AI功能以強化影音表現和個人化使用體驗

2025-01-10

加速統整內部AI開發，Google將AI Studio部門併入DeepMind事業群

2025-01-10

面對國家資助駭客組織的猛烈攻擊，我們需要更了解這些攻擊者最新的慣用手法，國內資安專家示警，邊緣裝置漏洞利用成為中國駭客積極針對目標，供應鏈攻擊的威脅也已更深入本土業者

2025-01-10

美國電信業遭中國駭客入侵的事件，很可能涉及網路設備設定不當的狀況，這是因為，美國、加拿大、澳洲、紐西蘭的國家網路安全機構，在12月4日聯合公布「通訊基礎建設強化指南」，當中有一部分，是強調思科產品的安全設定

2025-01-10

電信業因為遭到網路攻擊入侵，造成2億人口使用通訊App傳送的內容，可被敵對國家竊聽，這樣的威脅已真實上演，2024年10月，美國發現多家電信業遭受中國駭客Salt Typhoon入侵，時隔兩個月後的此刻，已知有9家業者遭殃

2025-01-10

受到國家資助的駭客組織，持續在世界各地發動網路間諜攻擊，近年我們最要注意的是，這些駭客入侵的方式變得更具侵略性，不只對企業組織本身發動網路攻擊，也經常透過供應鏈、零時差漏洞利用，甚至開放原始碼軟體生態進行滲透

2025-01-10

雲端ERP大廠SAP近日正式推出名為「綠色帳本（Green Ledger）」的碳會計功能，作為SAP永續發展解決方案一環，讓企業開始能用管理財務帳方式來管理碳帳。

2025-01-10