【資安日報】1月24日，印度駭客組織DoNot假借提供即時通訊軟體的名義散布惡意程式

針對行動裝置用戶竊取機敏資料出現新手法，印度駭客組織DoNot（APT-C-35）先是引誘用戶安裝假的即時通訊軟體，隨後再藉由推播訊息的方式進行網路釣魚攻擊

新聞 | SlowStepper | 中國駭客

韓國VPN業者IPany遭駭，攻擊者在原廠提供安裝檔上加料以散布惡意程式SlowStepper

資安業者ESET揭露韓國VPN服務業者IPany遭遇供應鏈攻擊的事故，中國駭客組織PlushDaemon於安裝程式加入惡意程式碼，導致部分使用者下載後電腦被植入名為SlowStepper的後門程式

2025-01-23

新聞

馬斯克批評Stargate計畫是騙局、與Altman隔空交戰

OpenAI、軟銀主導的AI發展計畫Stargate獲得川普支持，但馬斯克批評該計畫是騙局，引來OpenAI執行長Sam Altman反擊，要馬斯克以國家利益為優先

2025-01-23

新聞 | SEC | 加密貨幣監管 | 加密資產任務小組 | Hester Peirce | 加密貨幣政策

SEC宣布成立加密資產任務小組，推動制定清晰監管框架

美國證券交易委員會（SEC）成立加密資產任務小組，專注制定清晰監管框架，解決法律模糊與市場不確定性，改善加密貨幣市場透明度、可信度與創新發展

2025-01-23

新聞 | Gemini 2.0 Flash Thinking | google

Google更新Gemini 2.0 Flash Thinking實驗模型，可撰寫和執行程式

Google推出Gemini 2.0 Flash Thinking模型最新實驗版本，強調數學和科學推理效能再提升，並新增撰寫與執行程式的能力

2025-01-23

新聞 | CloudFlare | DDoS | Mirai

Mirai殭屍網路發動史上最高的5.6Tbps DDoS攻擊

Cloudflare揭露他們去年底協助用戶緩解由Mirai變種殭屍網路發動的DDoS攻擊，以5.6 Tbps流量刷新紀錄

2025-01-23

新聞 | JDK 24 | Rampdown第二階段 | Java語言現代化 | 後量子安全 | JEP功能更新

JDK 24進入Rampdown第二階段，新版更新重點聚焦語言現代化與後量子安全

JDK 24功能開發完成，重點更新包括語言現代化與後量子安全技術，提升開發效率與安全性，正式版計畫2025年3月發布

2025-01-23

新聞 | 金管會 | 金融科技產業聯盟 | VASP

金融科技產業聯盟2月成軍、VASP專法草案3月底預告！金管會揭露今年金融科技重要推動事項

金管會公布今年政策推動事項，涵蓋多項金融科技推動事項，亮點包括成立金融科技產業聯盟、訂定VASP專法，以及推動RWA代幣化和虛擬資產保管業務的業務試辦。

2025-01-22

新聞 | DaaS | 全託管基礎設施 | 華碩電腦 | 自由系統 | 訊凱國際

自由系統與華碩合推商用電腦訂閱制服務，不只租電腦更提供新機設定、故障排除與裝置監控等IT支援

DaaS服務不只對企業出租華碩商用電腦，更由自由系統提供新機設定、故障排除、裝置監控、資安措施等IT支援

2025-01-22

新聞 | 資安日報

【資安日報】1月22日，陞泰IP攝影機已知漏洞再傳遭到Mirai變種殭屍網路鎖定

陞泰科技（Avtech）網路攝影機弱點CVE-2024-7029傳出再度遭到利用！資安業者Qualys揭露殭屍網路Murdoc的大規模攻擊行動，其中一個駭客入侵設備的管道，就是這項已知漏洞

2025-01-22

新聞 | AnyDesk | CERT-UA

烏克蘭電腦緊急應變團隊提出警告，有人假冒他們的名義要求透過AnyDesk存取用戶電腦

上週烏克蘭電腦緊急應變團隊（CERT-UA）提出警告，有人冒充他們，要求使用者允許透過遠端桌面軟體AnyDesk存取電腦，呼籲民眾必須提高警覺

2025-01-22

新聞 | 零點擊攻擊 | Cloudflare快取漏洞 | 用戶地理位置追蹤 | Signal資安 | Discord隱私風險

Cloudflare快取被濫用於零點擊攻擊，Signal與Discord用戶地理位置遭洩露

資安研究人員發現新型零點擊攻擊，攻擊者可濫用Cloudflare快取推測用戶地理位置，威脅Signal與Discord使用者隱私，攻擊易於執行且難以偵測

2025-01-22

新聞 | 關鍵基礎設施 | CI | 海纜 | 數位韌性

臺馬海纜服務中斷，數發部表示已啟用備援機制微波通訊因應

數位發展部證實提供臺灣與馬祖之間通訊的臺馬二號海纜疑似芯線老化導致服務中斷，對此他們說明後續要求中華電信透過微波提供備援通訊，確保民生不受影響

2025-01-22