近期PortSwigger網站公布2024「十大網站攻擊技法」（Top 10 Web Hacking Techniques 2024），本次特別引起我們注意的是，臺灣資安研究員發表的研究成果，奪得第一、第四
新聞 | Log4j漏洞 | CVE-2021-44228 | 北韓駭客 | VMware
北韓駭客利用VMware Log4j漏洞，駭入美國防、能源業的工程合作廠商
北韓駭客組織Stonefly利用Apache Log4j漏洞，攻擊美國軍事及能源業者竊取情資
2022-05-04
新聞 | Anaconda | PyScript | Python | WebAssembly | 網頁
Anaconda新專案PyScript，讓Python程式碼也能在瀏覽器執行
PyScript讓開發者可以在HTML中編寫Python程式碼，並且透過WebAssembly技術在網頁瀏覽器中執行
2022-05-03
新聞 | 中國駭客 | Moshen Dragon | DLL
中國駭客Moshen Dragon濫用防毒軟體並鎖定中亞電信產業發動攻擊
研究人員指出，中國駭客集團Moshen Dragon的攻擊行動，反映了Windows作業系統允許DLL搜尋順序劫持的古老設計漏洞
2022-05-03
新聞 | Microsoft Defender for Business
Microsoft Defender for Business獨立版問世
鎖定中小企業的Defender for Business方案繼推出整合於M365版本後，微軟宣布再推出獨立版本，每名使用者月費3美元
2022-05-03
新聞 | Google Workspace | G-Suite
免費G-Suite企業版6月1日自動改成付費Workspace，新增免費使用方案
Google更新G-Suite免費版6月升級為付費版Workspace政策，包括延後到8月才開始收費，並開放不想升級的G-Suite用戶申請免付費方案
2022-05-03
