針對微軟11月例行更新（Patch Tuesday）修補的零時差漏洞CVE-2024-43451，通報此事的研究人員公布駭客如何將其用於攻擊行動，並指出觸發漏洞的方式相當簡單，若拿到攻擊者提供的檔案，使用者只要透過右鍵點選，或是刪除、拖曳到其他資料夾，就會中招
新聞 | Windows 11 | 小畫家 | Paint | 記事本 | Notepad | AI | Image Creato
微軟向Windows Insiders用戶釋出小畫家（Paint）與記事本（Notepad）的更新，這兩個內建程式加入的生成式AI功能，可以依照自然語言說明生成圖片，也能針對圖片中的特定範圍去背並自動填補背景
2024-11-08
【資安日報】11月7日，惡意程式框架Winos 4.0鎖定中國遊戲玩家而來
資安業者Fortinet指出，有人利用惡意程式框架Winos 4.0執行多階段攻擊，他們鎖定的對象，很有可能是尚在就學階段的中國遊戲玩家
2024-11-07
駭客鎖定Windows電腦散播惡意捷徑檔，若不慎點選，會執行內含後門的虛擬機器
資安業者Securonix揭露濫用虛擬化平臺QEMU的攻擊行動，駭客將後門程式埋在執行Linux作業系統虛擬機器（VM）當中，而能躲過端點防護系統的偵測
2024-11-07
新聞 | CrowdStrike | Adaptive Shield | 收購 | 併購
CrowdStrike與發展SaaS安全控管方案的Adaptive Shield達成收購協議
2024-11-07
新聞 | URWB | 工業控制系統 | CVE-2024-20418 | 思科
思科本週三（11月6日）針對3款工業級無線路由器發布資安公告，指出其Ultra-Reliable Wireless Backhaul（URWB）模式存在重大漏洞CVE-2024-20418，危險程度達到10分，相當嚴重
2024-11-07
中國遊戲玩家遭到鎖定，駭客利用惡意框架Winos 4.0從事攻擊行動
資安業者Fortinet公布最新一波的Winos 4.0攻擊行動，駭客手法變得更加複雜，而且這次疑似針對尚在就學的遊戲玩家而來
2024-11-07
【2024臺北金融科技展】華南銀行揭露生成式AI進展，已完成知識管理平臺第一階段上線
華南銀行在今年臺北金融科技展中，揭露生成式AI進展，包括導入生成式AI原則，和生成式AI藍圖。目前，華南銀行正在發展5項GenAI應用，其中1項應用是一站式知識管理平臺，已在內部完成第一階段上線。
2024-11-07
加拿大政府宣布基於國家安全考量，將關閉字節跳動（ByteDance）旗下短影音平臺TikTok在當地的業務
2024-11-07