資安業者Lockout指出,他們近期找到的安卓間諜軟體EagleMsgSpy,循線追查發現,背後使用這支程式的組織,就是中國的公安,這樣的發現,證實該國政府使用此種惡意程式監控民眾的情況

新聞 | google | Android 15 | 分頁大小

Android支援16 KB分頁大小,可提升系統效能約5-10%

Google開始在Android 15支援16 KB分頁大小,釋出開發者測試選項和模擬器支援,為之後16 KB分頁大小裝置做準備

2024-08-26

新聞 | sedexp | udev | Linux

惡意軟體Sedexp潛入Linux裝置管理器,意圖透過遭潛入的網頁伺服器竊取信用卡資料

有研究人員揭露暗中側錄信用卡資料的惡意程式Sedexp,罕見的是,駭客利用裝置管理系統udev的規則組態檔案,在特定事件觸發的情況下啟動惡意程式,使得相關攻擊行動維持2年不被發現

2024-08-26

新聞 | MacOS | 惡意軟體 | Cthulhu Stealer

竊資軟體Cthulhu Stealer鎖定macOS用戶電子錢包、帳號密碼而來

Cthulhu Stealer曾冒充硬碟清理工具CleanMyMac、遊戲軟體Grand Theft Auto IV以及Adobe GenP等合法軟體,來誘騙macOS用戶下載

2024-08-26

新聞 | 混凝土 | AWS | 低碳混凝土 | 資料中心 | 碳排放 | 水泥 | 開放運算計畫 | OCP

開放運算計畫正在推動綠色混凝土

開放運算計畫(Open Compute Project)成員之一的AWS,去年就以低碳混凝土建造了36個資料中心,後續也將擴大於整個供應鏈推動低碳混凝土的採用

2024-08-26

新聞 | Telegram | 歐盟 | 數位服務法 | 內容管理 | 犯罪 | 法國

Telegram創辦人暨執行長Pavel Durov在法國被逮捕

路透社等媒體的相關報導指出,法國政府之所以逮捕Durov是因Telegram缺乏管理機制,而讓各種犯罪活動於該平臺上暢行無阻

2024-08-26

新聞 | NGate | NFC | NFCGate

Android惡意程式重導引NFC流量新手法竊取支付卡資訊

資安廠商ESET發現名為NGate的惡意程式,透過重導引NFC通訊流量,將受害者Android手機上的支付卡資訊傳送給駭客

2024-08-26

新聞 | Essentials App | google

Google推出Google Essentials,將把自有App整合進Windows PC

為了全面將Photos、Google one等服務整合進Windows PC並與手機同步,Google公布Essentials App

2024-08-26

新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 社交工程 | 配置錯誤

【資安週報】2024年8月19日到8月23日

在8月第三周的資安新聞中,國內傳出臺灣有大學遭遇針對PHP漏洞的攻擊,駭客在受害主機植入後門程式;還有多則新聞議題突顯了偽冒、配置錯誤的風險態勢,例如有攻擊者利用配置不當竊取資料並向受害組織勒索

2024-08-26

新聞 | HITCON | HITCON社群場 | 臺灣駭客年會 | HITCON 2024

臺灣駭客年會邁入20年,不只點燃駭客精神,半導體封裝測試大廠日月光也加入資安社群行列

今年臺灣駭客年會(HITCON)邁入第20周年,本月23、24日連續兩日舉行的HITCON社群場中,不只搭上AI議題,PCB Badge資安挑戰也成焦點,場邊攤位還有半導體封測大廠日月光提供事件調查的挑戰活動

2024-08-24

新聞 | 數位部 | MyData | 數位政府

MyData平臺累積資料下載次數達183萬次,數位部正與地方政府聯手改善服務體驗

MyData從2021年正式推出至今,已推出超過3年,目前介接83個機關、提供136項個人資料,累積43萬次服務使用,183萬次資料下載。

2024-08-23

新聞 | google | 乳癌 | 超音波 | 長庚醫院 | 聽力 | 咳嗽 | 肺結核

Google揭露3大醫療AI專案進展,聯手長庚醫院打造的超音波乳癌偵測AI也在內

Google分享3項去年展開的醫療AI專案進展,首先是與長庚醫院聯手打造的乳癌超音波輔助偵測AI,就算是低成本的手持式超音波裝置,辨識效果也不錯;再來是可聽咳嗽和呼吸聲辨識早期結核病風險的HeAR模型,以及能增強助聽裝置聲音的強化AI模型。

2024-08-23

新聞 | 資安日報

【資安日報】8月23日,協作平臺Slack搭載的AI功能有漏洞,恐曝露私人頻道機密資料

供使用者尋找對話內容及檔案的協作平臺Slack人工智慧功能驚傳有漏洞,攻擊者有機會將其用來取得私人頻道的事件記錄資料,從而挖掘機敏內容

2024-08-23