微軟針對WSUS服務棄用再度警告，2個月後將停止驅動程式同步服務
針對棄用Windows Server Update Services（WSUS）的情況，微軟2月18日再度發布公告，表示他們將在兩個月後停用WSUS的驅動程式同步服務，屆時IT人員將無法透過這種管道取得、派送新的驅動程式
2025-02-25
新聞 | 思科 | 中國駭客 | Salt Typhoon | Earth Estrie | FamousSparrow | Ghost Emperor | CVE-2018-0171
針對中國駭客Salt Typhoon利用思科網路設備弱點入侵美國電信業者，思科發表調查報告證實此事
針對近期資安業者Recorded Future揭露中國駭客Salt Typhoon（Earth Estrie、FamousSparrow、Ghost Emperor）於去年9月攻擊美國電信業者的事故當中，利用思科網路設備漏洞，該公司旗下威脅情報團隊Talos也公布他們的調查結果，證實駭客有攻擊該廠牌網路設備的情形
2025-02-25
新聞 | Docker Hub | 映像檔拉取 | 容器註冊表 | CI/CD
Docker Hub免費政策變更又惹議，4/1起調整拉取限制
Docker自2025年4月起限制Docker Hub免費用戶拉取次數，未登入者每小時10次，免費帳戶則為每小時100次，付費訂閱用戶雖可無限拉取，但須符合公平使用原則
2025-02-25
【資安日報】2月24日，2024十大網站攻擊技術臺灣專家再度稱霸第一
近期PortSwigger網站公布2024「十大網站攻擊技法」（Top 10 Web Hacking Techniques 2024），本次特別引起我們注意的是，臺灣資安研究員發表的研究成果，奪得第一、第四
2025-02-24
新聞 | 網站安全 | 10大網站駭客技法 | 臺灣 | Confusion Attacks | WorstFit | PortSwigger
年度十大網站駭客攻擊技法在今年1月出爐，揭露過去一年具創新與影響的重要漏洞研究發現，特別的是，臺灣資安研究人員的研究發表，從2024年度共103項提名脫穎而出，獲選為年度第1名與第4名
2025-02-24
新聞 | 網站安全 | 10大網站駭客技法 | Confusion Attacks | 美國黑帽大會 | Orange Tsai
全球資安社群選出2024最認可的資安漏洞研究，臺灣資安專家揭開Apache HTTP Server模組架構隱藏問題
揭開Apache HTTP Server模組架構債的全新攻擊面向，臺灣資安研究專家在2024年於美國黑帽大會提出的混淆攻擊手法，從103項提名脫穎而出，再次突顯我們的專家持續在國際舞臺發光發熱
2025-02-24
OpenAI將AI代理程式Operator，以研究預覽版形式擴大部署至美國以外地區的ChatGPT Pro方案，能根據用戶輸入提示，執行網路搜尋以及操作線上服務，完成訂票、購物等任務
2025-02-24
新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 資料竊取 | 勒索軟體
【資安週報】0217~0221，中國駭客組織Salt Typhoon入侵全球電信業後續消息不斷，思科Talos公布入侵手法
回顧2025年2月第三星期的資安新聞，中國駭客Salt Typhoon攻擊全球電信業的後續消息是主要焦點，包括Recorded Future、思科Talos相繼公布最新發現；其他網路攻擊活動的揭露，以中國駭客APT41旗下Winnti入侵該國多個產業最受矚目，當地資安業者Lac指出對方從目標組織Web伺服器上執行的ERP系統漏洞入侵
2025-02-24