本週羅馬尼亞電力公司Electrica Group向當地證券交易所通報遭遇網路攻擊事故，現在羅馬尼亞國家網路安全局（DNSC）提出警告，這起事故是勒索軟體Lynx攻擊
新聞 | 漏洞攻擊 | Progress | WhatsUp Gold
6月WhatsUp Gold修補漏洞，8月初駭客攻擊行動開始現蹤
本月初Shadowserver基金會發現，Progress在6月修補的RCE漏洞CVE-2024-4885，已被實際用於攻擊行動，呼籲IT人員要儘速修補
2024-08-09
新聞 | JavaScript | Bun | node.js
JavaScript執行環境Bun效能大幅提升，網頁應用框架express.js請求吞吐量增50%
Bun 1.1.22更新重點提升效能表現，Express.js執行速度為Node.js的3倍，ES模組載入速度4倍速改進，新版Bun的記憶體使用量減少，還增強了在Node.js的相容性
2024-08-09
【資安日報】8月8日，黑帽大會首度增設AI議程，趨勢科技展示深偽偵測技術
上週末國際資安大型會議Black Hat USA 2024正式展開，本次納入聚焦人工智慧資安的全天活動場次AI Summit，我國資安業者趨勢科技到場展示偵測深偽（Deepfake）的商用解決方案
2024-08-08
你還記得或曾聽過在DOS下運作的WordStar嗎？粉絲重新免費釋出WordStar 7.0
堅持只用WordStar寫稿的加拿大科幻小說作家Robert Sawyer，將他心目中最佳的文字處理程式釋出使用資源供外界免費下載
2024-08-08
新聞 | Windows Update | Microsoft Update | CVE-2024-21302 | CVE-2024-38202 | Black Hat USA 2024 | DEF CON 32 | Downgrade
研究人員揭露Windows更新機制缺陷，並宣稱能重新引入已修補漏洞
資安業者SafeBreach今年初發現濫用視窗作業系統自動更新機制Microsoft Update「降級」系統元件的攻擊手法，並將於Black Hat USA 2024、DEF CON 32兩場資安會議上介紹相關細節
2024-08-08
新聞 | 達美航空 | 微軟 | CrowdStrike
微軟向達美航空的代表律師表示，微軟在CrowdStrike事件當下曾數度聯繫達美航空表示願意無償協助復原系統，但皆遭到達美拒絕
2024-08-08