| iThome

金管會祭出數位保險六大政策方向，放寬業務範圍和營運模式，也調降最低實收資本額

金管會才在今年1月宣布暫不開放純網路保險公司申設，半年後，金管會主委彭金隆宣布重啟純網保申設，且要放寬純網保也能經營線下通路，並更名為數位保險。今日彭金隆趕在年底前公布了數位保險的六大政策方向。

新聞 | Windows 11

Windows 11 21H2、22H2將在10月終止支援

採用21H2及22H2版本的Windows 11裝置，將在10月8日獲得最後一次安全更新，後續微軟將讓部分採用終止支援版本的裝置，自動升級至23H2版本

2024-07-09

新聞 | 資安日報

【資安日報】7月9日，留意BEC詐騙攻擊，惡意軟體沙箱服務業者遭網釣攻擊後，查出郵件備份程式PerfectData恐洩漏電子郵件

國外惡意軟體沙箱服務業者Any.Run業者揭露遭遇網釣與BEC詐騙活動，特別的是，他們進一步指出郵件備份應用程式PerfectData有郵件外洩的問題，臺灣日前也有崴寶精密科技遭BEC詐騙，是資安重訊史上首次有企業主動揭露這方面的事故。昨日國內還有3起資安重訊發布，分別是東元、宅配通，以及代子公司公告的聖輝

2024-07-09

駭客鎖定以色列政府機關及企業組織，意圖散布以開源工具打造的惡意程式GrassHopper

研究人員揭露一起相當罕見的惡意軟體攻擊行動，但特別的是，當中採用的惡意程式GrassHopper，其實是結合兩種可公開取得的開源工具：Shell Code生成框架Donut、滲透測試框架Sliver，打造而成

2024-07-09

新聞 | BEC | 商業電子郵件詐騙 | 崴寶

崴寶精密科技與其客戶遭遇BEC詐騙，駭客冒名發送電子郵件騙走3千萬，所幸及時凍結接收匯款的人頭帳戶

近期有臺灣企業揭露自身遭遇BEC詐騙事件，有駭客冒名崴寶精密科技公司發送電子郵件通知客戶，要求將原本要給付的100多萬美元（3,000多萬）款項匯至另一收款帳戶

2024-07-09

新聞 | 資安日報

【資安日報】7月8日，勒索軟體Eldorado同時鎖定Windows與Linux電腦、虛擬化平臺VMware ESXi發動攻擊

研究人員針對新興的勒索軟體Eldorado提出警告，並指出從今年3月駭客開始尋求打手租用後，已有16個企業組織受害

2024-07-08

新聞 | 國網中心 | 超級電腦 | 創新一號

國網中心啟用CPU架構超級電腦創進一號

創進一號從2023年開始建置，目的為取代現有的臺灣杉一號，總效能達到3.5 Petaflops，總儲存達9.2PB，7月開始上線提供服務。國網中心預告今年底前將建置符合AI運算需求的GPU架構系統，總效能將達到16 Petaflops。

2024-07-08

新聞 | Polyfill | 供應鏈攻擊

研究人員調查與確認polyfill供應鏈攻擊範圍，至少有超過163萬臺網站伺服器曝險

針對polyfill[.]io供應鏈攻擊事故，有資安業者進一步調查指出，若是包含採用polyfill[.]io、polyfill[.]com、bootcdn[.]net、bootcss[.]com、staticfile[.]net、staticfile[.]org惡意服務的網站，受害規模達到163.7萬臺主機

2024-07-08