| iThome

回顧1月第二星期的資安新聞，臺灣國家安全局與日本警方相繼公布中國駭客的威脅態勢，以及國內上市櫃遭遇供應鏈攻擊、勒索軟體攻擊與DDoS攻擊的事件是主要焦點；在資安威脅技術方面，有雙點擊劫持的攻擊手法、濫用應用程式安全測試OAST機制需要重視

Amazon在打造出外觀像是有輪子的Alexa裝置、定位為家用機器人的Astro後，去年底進一步將Astro包裝成能夠協助巡邏無人倉庫／無人商店的保全服務，但這項機器人應用已確定無法撐過1年

2024-07-04

雲端通訊平臺Twilio發生資安事故，導致旗下Authy服務使用者電話號碼外洩，Twilio除要求Authy用戶更新應用程式，並應留意可疑來電或簡訊，以免遭到網釣攻擊

2024-07-04

本週歐洲刑警組織（Europol）、英國國家犯罪局（NCA）宣布，在7個國家及資安業者的共同努之下，他們上週從27個國家，撒下593臺用於不法的Cobalt Strike伺服器

2024-07-04

Meta 3D Gen模型包含文字轉文字以及文字轉3D二項技術，強調能在1分鐘內生成高度符合提示需求的高品質3D物件

2024-07-04

研究人員針對巴基斯坦駭客組織Transparent Tribe的間諜軟體攻擊行動提出警告，指出這些駭客針對新版安卓作業系統調整惡意程式CapraRAT，導致使用者難以察覺受害

2024-07-03

資安院發表AI打詐成果，利用AI自動偵測網路廣告，根據關鍵字、貼文型態、出處、Line連結，偵測網路詐騙廣告，準確率達93%。

2024-07-03

資安業者SentinelOne針對新一波間諜軟體攻擊行動CapraTube提出警告，指出對方針對新版安卓作業系統做出調整，使得用戶難以察覺被植入惡意程式

2024-07-03

研究人員針對名為Orcinius的RAT木馬程式的攻擊行動提出警告，特別的是，對方在Excel巨集採用了較為少見的攻擊手法，不僅有機會迴避偵測，還會隱藏Office對於來自網際網路的巨集的警示訊息

2024-07-03

熱門相依管理工具CocoaPods去年下旬修補漏洞，能夠讓攻擊者取得Trunk伺服器與基礎設施的最高存取權限，儘管沒有已遭攻擊的證據，但發現漏洞的資安業者建議開發人員採取必要措施來保護其程式碼

2024-07-03

上週研究人員發現針對印度軟體開發業者Conceptworld的攻擊行動，駭客竄改應用程式安裝檔案，導致使用者下載並執行安裝，電腦就有可能被植入竊資軟體，使得瀏覽器及加密貨幣錢包資料外流

2024-07-03

近期美國網路安全暨基礎設施安全局（CISA）針對使用地理位置資訊伺服器GeoServer、Linux作業系統、郵件伺服器Roundcube的用戶提出警告，有3項2年前公布的已知漏洞出現攻擊行動，要求聯邦機構必須限制盤點、修補

2024-07-03

蘋果與OpenAI的關係除了技術上的合作，外界傳言蘋果前行銷長也會成為OpenAI董事會觀察員，得以深入理解OpenAI的決策與運作，與OpenAI大股東微軟平起平坐

2024-07-03