PyPI數位認證讓套件維護者在發布Python套件時加入經過身分驗證的數位簽章,徹底提升供應鏈安全與追溯性,替代傳統PGP簽章機制
Amazon VPC用戶現在可以從VPC資源地圖,以視覺化方式理解VPC中的資源和之間的關係,更容易管理VPC架構布局
2023-02-08
新聞 | 資安日報 | CVE-2021-21974 | 勒索軟體 | ESXiArgs | Mustang Panda | PlugX | BYOVD | Sliver | 原神
【資安日報】2023年2月7日,勒索軟體針對義大利組織的VMware ESXi發動攻擊、中國駭客組織假借歐盟名義散布惡意軟體PlugX
鎖定VMware虛擬化平臺的勒索軟體攻擊行動出現災情,義大利證實有數十個組織受害;中國駭客組織Mustang Panda再度發動攻擊,這次是冒用歐盟的名義來散布惡意軟體
2023-02-07
新聞 | Microsoft Defender for Endpoint | Linux
微軟測試Defender for Endpoint隔離Linux裝置的功能
最新功能Defender for Endpoint Linux將讓管理員從M365 Defender入口網站或利用API手動隔離Linux裝置,以阻擋攻擊災情擴散
2023-02-07
新聞 | Apple Watch | Authenticator App | 微軟
微軟Authenticator不再支援Apple Watch
微軟官網更新Authenticator App使用政策,從今年1月開始終止支援Apple Watch
2023-02-07
新聞 | 資安日報 | iRent | 格上租車 | TgToxic | Easyclick | ATS | TrickGate | Packer-as-a-Service | GoAnywhere
【資安日報】2023年2月6日,iRent與格上租車接連傳出資料庫配置不當事故、安卓惡意軟體TgToxic針對臺灣等東南亞國家而來
繼iRent出現資料庫配置不當的情況,國內租車業者格上租車也出現類似事故而導致用戶個資曝光;安卓惡意程式TgToxic針對臺灣、印度而來,近期更將範圍延伸到泰國
2023-02-06
ChatGPT拒絕寫詩讚頌川普,OpenAI承諾改進其中立性
ChatGPT以中立性為由拒絕用戶寫詩讚頌川普的請求,但是卻願意寫詩讚頌拜登,OpenAI執行長Sam Altman表示他們正努力改進ChatGPT的偏見,使其更加中立
2023-02-06