英國國家網路安全中心（NCSC）發現後門程式Pygmy Goat活動，這項威脅專門埋伏於Sophos XG防火牆設備，NCSC在10月底釋出調查報告供IT人員強化防禦
新聞 | 微軟 | 安全漏洞 | Patch Tuesday | CVE-2024-21334 | CVE-2024-21400 | CVE-2024-21407 | CVE-2024-21408
微軟3月Patch Tuesday修補60個安全漏洞，僅有兩個被列為重大等級
微軟本月例行安全更新出現CVSS風險評分高達9.8的漏洞，該漏洞位於Azure開放管理基礎設施（OMI），微軟建議受影響用戶升級OMI以完成修補
2024-03-13
新聞 | Copilot GPT Builder | Copilot Pro
微軟GPT Builder工具釋出給Copilot Pro用戶
微軟更新針對一般使用者推出的付費版Copilot Pro方案，加入GPT Builder工具，讓用戶能自行打造具備特定功能的AI聊天機器人
2024-03-13
新聞 | 上市櫃公司 | 資安事件重大訊息 | 個資外洩 | 重大性標準 | 上市櫃公司資安事件公告 | 金管會 | 資安長
上市櫃公司資安重訊發布「重大性」標準出爐，不只明訂核心系統、官網遭駭，也涵蓋DDoS、個資外洩
臺灣證券交易所在1月發布新版「上市公司重大訊息發布應注意事項參考問答集」，明確規範資安事件之「重大性」標準，不只明訂核心系統、官網遭駭，也涵蓋DDoS、個資外洩。最近3月，金管會也公開預告此事，而櫃買中心也在3月8日發布相關修訂，讓外界更瞭解重大訊息處理程序法規，對於資安重訊發布的執行與判斷
2024-03-13
新聞 | 微軟 | Teams | Visual Studio
Teams Toolkit新增AI Bot樣板、Teams Bot測試工具，簡化機器人開發工作
微軟更新Teams Toolkit for Visual Studio 17.9，針對.NET開發人員加入包括AI Bot樣板、Teams Bot測試工具等多項新功能，同時也開始預覽Microsoft Copilot樣板和AI Assistants Bot樣板，方便開發者創建人工智慧應用
2024-03-13
新聞 | Speedometer | 瀏覽器 | WebKit | Blink | Gecko
網頁瀏覽器大共和時代來臨？共用基準的瀏覽器效能測試工具Speedometer 3.0推出
Speedometer 3.0整合Blink、Gecko和WebKit三大瀏覽器引擎，加入多種新測試以真實反映網路用戶體驗，提供瀏覽器開發者一個共通的最佳化標準
2024-03-13
【資安日報】3月12日，勒索軟體駭客組織「變臉」藉由TeamCity伺服器入侵受害組織
1週前JetBrains公布的CI/CD開發工具TeamCity漏洞CVE-2024-27198、CVE-2024-27199，有駭客組織將其用於攻擊行動，入侵受害組織並植入後門程式
2024-03-12
加密通訊軟體Telegram創辦人Pavel Durov對媒體透露其用戶數已突破9億人，另外為了保持該平臺的獨立性，他考慮讓Telegram上市
2024-03-12
