針對中國駭客APT41使用的惡意程式框架DeepData Framework,有研究人員指出,其中有部分外掛模組相當特別,能利用零時差漏洞竊取特定廠牌SSL VPN的帳密資料

新聞 | 資安日報

【資安日報】2月26日,勒索軟體駭客組織LockBit在執法單位控制基礎設施不到一週就捲土重來

上週執法單位宣布破壞大型勒索軟體駭客組織LockBit的網路基礎設施,週末出現戲劇性的變化,先是執法單位聲稱該組織的管理者已與他們合作,但接著有研究人員發現,這些駭客另起爐灶,並將美國聯邦調查局(FBI)列為受害組織

2024-02-26

新聞 | X | 推特 | 語音 | 視訊

X對非付費用戶推出語音、視訊電話服務

社群平臺X準備將視訊及語音電話服務逐步推向所有用戶

2024-02-26

新聞 | Gemini Nano | 聯發科 | Dimensity | google | AI

Google Gemini Nano模型將可執行於聯發科晶片組,首支援中階手機

繼旗艦機種Google Pixel 8 Pro、三星Galaxy S24系列後,Google專門為行動平臺設計的Gemini Nano模型,將能在搭載聯發科Dimensity 9300 與8300晶片組的中階手機上執行

2024-02-26

新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 資料外洩 | 勒索軟體解密

【資安週報】2024年2月19日到2月23日

本星期國內上市公司建準發布資安事件重大訊息,已是今年第7起;受矚目的資安新聞焦點,包括LockBit勒索軟體組織的伺服器在多國執法單位聯手之下被攻破,解密工具已釋出讓受害者可以自救,以及中國資安業者傳出資料外洩,意外曝露該國政府對全球發動的網路間諜行動

2024-02-26

新聞 | Google Wallet | Google Pay

Google Pay今年6月在美關閉,僅留Google Wallet

Google表示美國地區的Google Wallet用戶數是Google Pay的5倍,為了簡化App使用經驗,他們決定終止Google Pay行動應用程式

2024-02-26

新聞 | 微軟 | Windows 10 | AI

微軟在Windows 10以上的照片App添加魔術橡皮擦功能

微軟在Windows 10和11的照片應用程式中添加生成擦除(Generative Erase)功能,運用人工智慧技術協助用戶簡單去除照片中的干擾物

2024-02-25

新聞 | BlueSky | 聯邦 | 分散式社交平臺

Bluesky推聯邦化功能,支援用戶自託管伺服器

分散式社交網路平臺Bluesky開始聯邦化,目前推出的自託管版本允許用戶自託管資料並自由遷移,提供用戶更大的資料控制權,之後還會開放供大型伺服器營運

2024-02-25

新聞 | 安洵 | 安坂星海 | iSoon | Anxun

中國資安業者安洵信息內部資料在GitHub公開,曝露中國政府對全球各地的網路間諜攻擊手段,引起各界高度關注

疑似因為替中國政府從事網路間諜行動的駭客不滿薪資報酬,將一家名為安洵信息(英文寫作i-Soon或Anxun)的中國資安業者內部資料公諸於世,從而間接曝露中國政府透過承包這類業務的「打手」組織,對全球各地從事網路間諜攻擊的情況

2024-02-24

新聞 | 資安日報

【資安日報】2月23日,遠端桌面連線軟體ScreenConnect重大漏洞被用於散布勒索軟體LockBit

遠端桌面連線系統ScreenConnect漏洞CVE-2024-1708、CVE-2024-1709遭到利用的情況越來越嚴重,有研究人員發現,駭客藉由這些漏洞,對醫療體系散布勒索軟體LockBit

2024-02-23

新聞 | Avast | 個資 | 隱私 | FTC | 美國

Avast出售用戶瀏覽資料,被罰1,650萬美元

針對近年來違反隱私法規、暗中蒐集大量用戶個資並對外轉售的Avast,美國聯邦交易委員會正式對這家資安業者祭出罰款並要求改善

2024-02-23

新聞 | AT&T | 美國 | 電信 | 服務異常

AT&T電信服務中斷10小時,惹來FBI調查

針對美國政府關切2月22日的服務中斷事故,AT&T說明是因內部程序錯誤所造成,與網路攻擊無關

2024-02-23

新聞 | Reddit | google | AI

Reddit申請IPO,擴大與Google合作

除了技術與內容上的合作,路透社報導宣稱Google將每年支付6千萬美元給Reddit,以取得該社交平臺內容做為AI模型訓練資料

2024-02-23