| iThome

攻擊者滲透至企業組織內部環境與開始外洩資料的間隔，如今只剩幾小時，一年多之後，更可能縮減至幾十分鐘，資安團隊的偵測與應變時間屆時將面臨更大程度的壓縮

加拿大公民實驗室（Citizen Lab）指出，廣泛受到中國用戶採用的拼音輸入法，與雲端架構的通訊上存在弱點，而有可能讓攻擊者得知用戶輸入的內容並進行監控

2024-04-25

美國政府針對字節跳動（ByteDance）祭出的國安法案正式生效，要求字節跳動於270天內出售旗下熱門影音社群媒體TikTok，否則將於程式市集中封鎖TikTok

2024-04-25

研究人員揭露最新一波的惡意軟體SSLoad攻擊行動，並指出對方在過程中會利用Cobalt Strike、ScreenConnect，最終目的是秘密滲透受害組織的網路環境，並進行控制

2024-04-25

Run:ai發展的技術，能協助企業管理和協同底層GPU的運算資源，也是Nvidia既有的合作夥伴

2024-04-25

思科旗下Cisco Talos警告，駭客從去年底開始，便利用思科ASA軟體零時差漏洞，鎖定政府網路植入後門程式

2024-04-25

微軟與OpenAI發現，北韓駭客組織Kimsuky導入大型語言模型（LLM）及生成式AI工具，不只用於從事偵察及網釣攻擊，也用於研究漏洞及除錯

2024-04-25

IBM預計HashiCorp的產品線可和IBM旗下Red Hat、watsonx、IT自動化與顧問服務產生綜效，特別是在企業混合雲和多雲領域

2024-04-25

近年積極推動IoT開放標準協定FDO的FIDO聯盟，今日在臺舉辦FDO全球首場WorkShop活動，不僅增進臺灣產業近距離接觸最新IoT身分識別的最新趨勢，同時還揭露2024今夏將有首批FDO標準認證產品出爐

2024-04-24

有專門關注北韓事務的研究人員發現未受到密碼保護的雲端伺服器，經過調查發現，該國疑似間接承攬美國影音平臺動畫製作的外包業務

2024-04-24

Veeam備份平臺結合Coveware勒索軟體回應服務，提供從保護、回應到還原的全面支援

2024-04-24

研究人員發現駭客組織CoralRaider新一波的攻擊行動，其特殊之處是利用CDN的快取伺服器存放惡意程式，並一口氣運用3種竊資軟體

2024-04-24

韓國警方針對國防產業提出警告，北韓駭客組織Lazarus、Andariel、Kimsuky鎖定該產業從事網路攻擊，從中竊取相關機密資料，其共通之處在於，對方利用了這些公司資安管理不善的情況，而能得逞

2024-04-24