資安業者Wallarm發現駭客使用真實的DocuSign帳戶及範本,來冒充諸如Norton等合法公司,並大量寄出偽造的發票,以欺騙受害者付款

新聞 | 蘋果 | iOS | Vision Pro | 無障礙輔助功能

蘋果為新款iOS裝置加入眼球追蹤、防動暈及音樂觸覺等輔助功能

響應全球無障礙體認日,蘋果將為iOS以及Vision Pro裝置加入多項無障礙輔助功能

2024-05-16

新聞 | Royal Tiger | Robocall

美國聯邦通訊委員會揭露機器人電話駭客組織Royal Tiger,意圖打擊當地報稅季語音網釣氾濫的現象

美國聯邦通訊委員會(FCC)首度針對機器人電話(Robocall)駭客組織Royal Tiger公布相關資訊,藉此讓國內外的執法機關,能夠識別該組織的攻擊行動

2024-05-16

新聞 | VMware | Broadcom | 桌面虛擬化管理軟體 | VMware Workstation Pro | VMware Fusion Pro

VMware開放個人免費使用Workstation Pro與Fusion Pro

博通宣布VMware Workstation Pro與Fusion Pro新增免費個人使用方案,功能也與既有的付費商用方案一致

2024-05-16

新聞 | 快速助手 | 遠端協助工具 | Quick Assist | Vishing | ScreenConnect | QBot | NetSupport Manager

Windows遠端協助工具「快速助手」遭到濫用,駭客從事勒索軟體Black Basta攻擊行動

經濟動機的駭客組織Storm-1811發動語音網路釣魚攻擊,企圖在受害組織部署勒索軟體Black Basta,而在網釣攻擊的過程當中,他們先是轟炸目標人士的電子郵件信箱,然後再致電表明能夠提供協助,要求使用者依照指示啟動遠端協助工具「快速助手(Quick Assist)」

2024-05-16

新聞 | Android | 失竊防護 | 失竊偵測

Android新增失竊偵測、防護功能

今年稍晚將部署給Android 10以上用戶的防護措施,包括可在Android中建立私密空間以隱藏加密敏感App,防止用戶裝置遭竊後被盜走隱私或財務資料

2024-05-16

| 資安十年 | 臺灣資安大會

資安十年

從2015年到2024年,臺灣資安大會十年,正好見證也參與了臺灣資安發展最蓬勃的十年,但這十年也是資安挑戰和考驗變化最劇烈的十年,不斷的改變是IT技術的本質,資安的威脅和挑戰更是如此

2024-05-16

新聞 | Chrome | google | 零時差漏洞 | CVE-2024-4947 | CVE-2024-4761 | CVE-2024-4671 | V8 | Type Confusion

Google發布Chrome 125新版,一週內修補3個零時差漏洞受到關注

本週三Google發布Chrome大改版125版,但值得留意的是,這次修補了2天前研究人員通報的零時差漏洞CVE-2024-4947,而該公司上週末與本週週一陸續修補了2個零時差漏洞

2024-05-16

新聞 | adobe | Acrobat | FrameMaker | Adobe Animate

Adobe發布5月例行更新,修補PDF編輯工具、檢視器,以及FrameMaker、Animate等多項應用程式漏洞

5月14日Adobe發布本月例行更新,對於旗下8項應用程式發布新版軟體,總共修補35個漏洞,這些漏洞多數存在於Acrobat及Acrobat Reader、FrameMaker、Animate

2024-05-16

新聞 | Project IDX | Firebase Genkit | 開發 | google

Google公布Firebase Genkit、多平臺開發環境Project IDX開放公測

Project IDX是在Google Cloud上打造的Web開發服務,訴求讓開發人員打開瀏覽器就能開發程式,簡化開發、管理及部署完整堆疊的開發工作

2024-05-16

新聞 | 2024臺灣資安大會 | 資安長 | CISO | 信任 | 資安事件 | 保險

【臺灣資安大會現場直擊】美國資安顧問公司總裁:資安長的4大挑戰與建議

KLC Consulting顧問公司總裁暨資安長賴弘偉點出資安長面臨的4大挑戰,包括領導決策、培養業務思維、風險管理,以及技術應用管理。他也建議資安長在面臨前2大挑戰時,可先理解公司營運模式、熟悉財務知識,並建立企業內強健的信任關係、提供前後輩指導資源等。

2024-05-15

新聞 | Immutable storage | S3 Object Lock

物件儲存廠商Scality分析不可變儲存技術應用,揭露傳統技術的不足之處

不可變儲存技術開始普遍被用於勒索軟體防護,但傳統技術存在暴露窗口與可繞過的漏洞

2024-05-15

新聞 | Ransomware Protection | Immutable snapshot

雲端檔案儲存服務商Panzura引進即時勒索軟體偵測與救援功能

透過即時偵測與復原功能,自動偵測可疑行為並觸發警示、攔截與復原機制

2024-05-15