針對本週三Fortinet公告的零時差漏洞CVE-2024-47575（也被稱做FortiJump），與該公司合作調查的另一家資安業者Mandiant指出，有駭客組織在4個月前就將其用於實際攻擊行動
新聞 | 2021臺灣資安大會 | Active Directory | Krbtgt | Mimikatz
【臺灣資安大會直擊】奧義智慧指出AD管理上出現的常見問題，恐成為駭客攻擊的破口
企業的AD已是駭客常見的攻擊目標，然而，原因很可能與配置不當有關！在2021臺灣資安大會的議程上，奧義智慧彙整企業可能會出現的現象
2021-05-13
高雄興達電廠無預警故障！下午3點針對C區與D區實施輪流停電，初步判斷非網路攻擊
興達電廠13日下午因事故無預警全廠停機，台電下午3點緊急啟動分區輪流停電，目前針對C組與D組進行輪流停電，每50分鐘一輪，目前判斷故障主因為北高雄市路竹路北超高壓變電所發生匯流排故障所導致。
2021-05-13
新聞 | Google Docs | Canvas | Chrome
Google Docs變更渲染方式，或將影響部分Chrome擴充套件
Docs將從HTML渲染轉換成Canvas渲染方法，這可能使部分Chrome擴充套件無法正常運作
2021-05-13
新聞 | 2021臺灣資安大會 | DevCore | 紅隊演練 | 資安策略 | 資安規畫 | 風險評估
【臺灣資安大會直擊】從實際攻擊看企業防禦資安破口，戴夫寇爾紅隊演練經驗大揭露，企業防護存在4大常見資安問題
在紅隊演練之下，臺灣企業防禦露出了哪些破綻？戴夫寇爾執行長翁浩正從他們3年來的經驗，總結出多數企業所存在的一些共同性的問題，包含外洩可利用的資訊、已知漏洞未修補，以及密碼設定安全不足等面向。
2021-05-13
【臺灣資安大會直擊】做資安「知彼」更要「知己」，自身資安需求與實際落差更應從資安風險評估著手
面對變幻莫測的攻擊型態，DEVCORE執行長翁浩正表示，企業關注近期流行攻擊型態之時，不該忘記從自身資安風險現況來評估，他並從臺灣企業資安需求調查角度出發，帶領大家進一步思考識別風險與處理風險。
2021-05-13
新聞 | 2021臺灣資安大會 | 供應鏈資安 | PwC | 工控OT | 物聯網
【臺灣資安大會直擊】製造業如何落實供應鏈資安？PwC臺灣建議先從6大面向開始做起
在供應鏈資安的威脅日亦嚴峻下，PwC建議企業可從供應鏈資安框架6大面向開始著手做起，再跟國際資安標準接軌。
2021-05-13
新聞 | 微軟 | 區塊鏈 | Azure Blockchain | 終止服務
Azure區塊鏈服務目前已無法建立新系統，微軟建議用戶尋找替代服務如Quorum或Azure VM
2021-05-13