資安業者Socket警告，攻擊者打造偽裝成SSH自動化函式庫fabric的惡意Python套件fabrice，企圖竊取開發人員的憑證
【資安日報】11月1日，中國駭客鎖定各家廠牌的網路設備下手，挖掘零時差漏洞並用於攻擊行動
資安業者Sophos提出警告，他們針對中國駭客入侵網路設備挖掘零時差漏洞的情況進行超過5年的調查，結果發現，有多組人馬利用相關成果從事後續攻擊行動
2024-11-01
新聞 | 勒索軟體 | Play | Onyx Sleet | Jumpy Pisces | 北韓駭客 | Andariel | IAB
資安業者Palo Alto Networks在調查勒索軟體Play事故的過程，發現北韓駭客Andariel參與部分過程，並使用自行打造的惡意程式，研判兩個駭客組織之間已出現合作的情況
2024-11-01
新聞 | 勒索軟體 | Fog | Akira | SonicWALL | SonicOS | CVE-2024-40766
勒索軟體Fog、Akira鎖定SonicWall防火牆的VPN功能而來，意圖入侵企業網路環境
資安業者Arctic Wolf針對勒索軟體Fog、Akira的攻擊行動提出警告，表示在2個月的時間裡已出現30起攻擊行動，而且，駭客進入受害企業並加密檔案所需的時間不到一天，使得防守方更難對相關事故進行應變
2024-11-01
Amazon Q Developer終於也有內嵌聊天功能，在程式碼編輯器就可與AI助理互動
現在Amazon Q Developer也具內嵌聊天功能，開發者不需要切換視窗，直接在編輯器內就可獲得程式碼建議，執行程式碼最佳化和添加註解等工作
2024-11-01
新聞 | 勒索軟體 | Black Basta | Microsoft Teams
勒索軟體Black Basta透過微軟Teams進行社交工程攻擊
針對勒索軟體Black Basta的攻擊行動，有資安業者提出警告，指出這些駭客結合社交工程手法，利用微軟Teams文字交談訊息，引誘使用者依照指示安裝遠端管理工具，從而挾持受害電腦，並作為入侵企業組織的跳板
2024-11-01
Amazon Q3整體營收與獲利都優於預期，但旗下雲端服務營收成長幅度放緩，落後微軟Azure與Google Cloud
2024-11-01
新聞 | SOHO | 殭屍網路 | Pacific Rim | 中國駭客 | Volt Typhoon | APT31 | APT41 | Winnti | ORB
中國駭客鎖定各家廠牌的網路設備、資安設備，挖掘零時差漏洞從事攻擊行動
資安業者Sophos針對中國駭客攻擊旗下防火牆設備的情況進行長達5年的調查，並指出對方廣泛針對各廠牌網路設備挖掘漏洞，交由中國政府資助的駭客用於實際攻擊行動
2024-11-01
與微軟Bing、美聯社等新聞及資料供應商合作，加上自行開發的搜尋專用模型，OpenAI開始將ChatGPT的即時搜尋功能提供給付費用戶
2024-11-01
新聞 | Windows 10 | 延伸安全更新 | ESU
微軟提供消費者Windows 10PC 延伸安全更新1年，要價30美元
Windows 10的安全支援期限進入最後一年倒數，微軟除了提供企業及教育版用戶的付費延伸安全更新（ESU）方案，還破例針對Windows 10個人用戶提供ESU
2024-11-01