PyPI數位認證讓套件維護者在發布Python套件時加入經過身分驗證的數位簽章,徹底提升供應鏈安全與追溯性,替代傳統PGP簽章機制

新聞 | 擎昊科技 | LockBit | 勒索軟體 | 資安事件 | 資安事件公告

台積電供應商擎昊科技更新資安事件說明,提出事後三大檢討

關於台積電供應商遭LockBit勒索7千萬美金,在7月4日有了新的消息,擎昊科技發布資安事件更新公告,對於事後復原與檢討有了進一步的說明,包括防火牆版本未即時更新、採用弱密碼,以及客戶名稱未適當遮蔽。同時,Lockbit駭客在4日突然調降勒索金額並緊急公開資料,似乎可能他們這時才發現自己並非入侵台積電

2023-07-05

新聞 | 美國 | 憲法 | 言論自由 | 社交平臺 | 拜登

美國法官禁止聯邦政府官員聯繫社交平臺業者以移除特定言論

美國路易斯安那州法官初步禁止聯邦機構與政府官員聯繫社交平臺業者,並要求它們刪除或減少特定言論,因為此舉可能違反《憲法第一修正案》對言論自由的保護

2023-07-05

新聞 | ChatGPT Plus | Browse with Bing

ChatGPT的Browse with Bing被用來繞過付費牆

OpenAI坦承ChatGPT Plus測試中的Browse with Bing功能,有時會以它們不想要的方式來呈現內容,例如應使用者要求繞過出版商網站付費牆讀取付費文章

2023-07-05

新聞 | 資安月報 | 資安週報 | 資安一周 | IT周報 | 資安大事記 | 資安事件 | 漏洞修補 | 勒索軟體 | 資料外洩

【資安月報】2023年6月

在2023年6月的資安新聞與事件中,有兩大議題成為焦點,包括勒索軟體攻擊與供應鏈攻擊,其中勒索軟體Lockbit駭客非常囂張,竟敢在太歲頭上動土,把腦筋動到舉世關注的全球半導體龍頭企業台積電身上,侵入他們的供應商,並聲稱已取得台積電資料而對外兜售;而5月底MOVEit Transfer零時差漏洞攻擊曝光後,受害名單在6月陸續浮上檯面,更是引發全球關注

2023-07-05

新聞 | 保險理賠醫起通 | 壽險公會

臺大、北榮等多家醫學中心加入保險理賠醫起通,壽險公會下一步目標年底上線2.0版

壽險公會今日宣布,更多醫學中心加入保險理賠醫起通,包括臺大、北榮、長庚等醫學中心。現行醫院導入的保險理賠醫起通為1.5版,壽險公會今日也表示,目標要在年底上線保險理賠醫起通2.0版。

2023-07-04

新聞 | 資安日報

【資安日報】7月4日,勒索軟體駭客BlackCat鎖定組織系統管理員,假借提供WinSCP應用程式取得初始入侵管道

資安業者趨勢科技在近期勒索軟體BlackCat的攻擊行動裡,發現駭客疑似針對組織的系統管理員、網路管理員發動網路釣魚攻擊,目的是為了取得入侵組織的初始管道

2023-07-04

新聞 | Fortinet | CVE-2023-27997 | FortiGate

全球還有33萬臺FortiGate防火牆尚未修補遠端程式執行漏洞CVE-2023-27997

針對Fortinet今年6月修補的FortiGate重大漏洞CVE-2023-27997,根據資安業者Bishop Fox的調查,全球曝露於網路上近49萬臺FortiGate中,仍有69%(33.6萬臺)尚未更新至完成修補的FortiOS版本

2023-07-04

新聞 | 瑞典 | Google Analytics | GDPR | 隱私盾

瑞典要求4家企業停止使用Google Analytics

基於歐盟法院廢除歐美之間的《隱私盾》資料傳輸保護協議,瑞典當局要求境內企業停用Google網站流量分析工具,違者以觸犯歐盟隱私法GDPR為由處以行政罰款

2023-07-04

新聞 | Anonymous Sudan | 微軟 | 資料外洩

微軟否認遭Anonymous Sudan取得其3000萬客戶資料

根據Bleeping Computer報導,宣稱6月初對微軟發動DDoS攻擊,導致Outlook.com等服務異常的駭客組織Anonymous Sudan,如今又宣布他們成功駭入微軟,取得超過3千萬筆微軟用戶帳號資料,但微軟否認有資料外洩情事

2023-07-04

新聞 | 微軟 | Edge | 瀏覽器 | VPN

微軟Edge瀏覽器內建VPN,免費流量升級到5GB

Edge內建VPN服務Secure Network推出一年後,微軟宣布其免費流量額度從1GB提高至5GB

2023-07-04

新聞 | 推特 | BlueSky | Jack Dorsey | 社群平臺

大批用戶湧進,推特創辦人開發的競爭服務Bluesky一度中止註冊

Bluesky是基於ADX/AT協定發展的去中心化社群網路,目前僅以邀請制開放試用,有興趣的用戶必須在官網上加入等候清單

2023-07-04

新聞 | 推特 | Elon Musk | DDoS

推特限流風波疑始於客戶端自我DDoS攻擊

Elon Musk稱推特面臨大量資料抓取,因此限制用戶推文瀏覽數,不過有用戶發現,DDoS攻擊流量來自推特網頁每秒向伺服器發出10次請求。目前該問題已經修正,用戶在臺灣時間7月2日晚間陸續可正常存取推特

2023-07-04