| iThome

駭客透過YouTube等影音共享平臺散布竊資軟體，假借提供軟體安裝教學、利用影片說明或回應隱匿攻擊意圖

資安業者趨勢科技針對最新一波聲稱提供盜版軟體及破解工具的竊資軟體攻擊行動提出警告，指出這些駭客主要利用YouTube平臺散布軟體安裝影片，並在影片說明資訊及回應提供連結，藉此迴避資安系統的偵測

新聞 | Europol | Eurojust | Airbnb

比利時、荷蘭聯手，破獲跨國電話語音釣魚詐騙集團

上週歐洲刑警組織（Europol）表示，在比利時及荷蘭兩國的通力合作下，他們破獲一個專門從事電話語音詐騙的犯罪集團，逮捕其中8名成員並沒收不法所得，估計至少有十多個歐洲國家受害

2024-12-12

新聞 | 執法行動 | Operation PowerOFF | DDoS-for-hire

歐洲刑警組織號召15國合作，關閉27個非法DDoS租用服務

由15個國家參與、歐洲刑警組織（Europol）居間協調的執法行動Operation PowerOFF近期有重大斬獲，歐洲刑警組織宣布，他們一口氣查封27個DDoS租用平臺，並逮捕其中3名管理員

2024-12-12

Cloud周報第217期：IT碳足跡管理有新做法！挪威線上市集巨頭Adevinta導入雲端FinOps框架優化雲端成本也追蹤碳足跡

挪威線上市集巨頭Adevinta最近展示將雲端成本管控使用的FinOps框架，拿來追蹤和管理IT碳足跡。

2024-12-12

新聞 | Databricks | MLflow | 資料集 | AI agent

Databricks推出新API可迅速合成機器學習評估資料集

Databricks新的合成資料生成API，讓企業能在數分鐘內，根據專有資料自動生成機器學習評估資料集，支援自定義問題指南，並與現有評估平臺整合，提升人工智慧代理的測試與除錯效率

2024-12-12

新聞 | 資安日報

【資安日報】12月11日，美國宣布制裁中國資安業者，起因是該公司利用零時差漏洞從事大規模攻擊

本週三（12月10日）美國政府宣布，中國資安業者四川無聲信息技術（Sichuan Silence）員工4年前利用零時差漏洞攻擊全球Sophos防火牆，他們將發動制裁

2024-12-11

新聞 | OpenWrt | ASU | Attended Sysupgrade | CVE-2024-54143

物聯網裝置作業系統OpenWrt系統ASU更新模組存在弱點，攻擊者有機會植入惡意映像檔

廣泛支援數千種物聯網裝置的作業系統OpenWrt存在重大漏洞CVE-2024-54143，若是使用者利用Attended Sysupgrade（ASU）機制套用更新就有機會觸發漏洞，讓攻擊者能植入惡意韌體，對此OpenWrt已發布更新進行修補

2024-12-11

台新銀行加入FIRST國際資安應變組織，成國內金融業首例

台新銀行12月初宣布加入FIRST國際資安應變組織，為金融領域的資安聯防帶來新焦點。為何台新銀行要加入FIRST這樣的國際性組織？他們不僅揭露主要看重的3大效益，同時指出目前25個臺灣成員多是來自國家級CERT機構、資安公司及電子產業，臺灣金融業也應該在資安國際合作上做出貢獻

2024-12-11

新聞 | Operation Digital Eye | vscode

VSCode隧道功能遭到濫用，中國駭客用於遠端存取受害電腦

資安業者Tinexta Cyber、SentinelOne聯手追緝網路攻擊，他們共同揭露鎖定南歐大型B2B資訊科技服務供應商的攻擊行動Operation Digital Eye，而這起攻擊行動的特別之處，在於駭客濫用Visual Studio Code（VSCode）的遠端開發功能，做為控制受害電腦的管道

2024-12-11