| iThome

在微軟著手修補NTLM雜湊洩露欺騙漏洞CVE-2024-43451後，通報此事的資安業者ClearSky公布遭到利用的情況，今年6月俄羅斯駭客UAC-0194將其用於攻擊烏克蘭企業組織，散布SparkRAT以控制受害電腦

Meta將Quest產品底層作業系統改名為Horizon OS，並開放給聯想、華碩、Xbox等業者，使其得以生產自有品牌VR/MR裝置

2024-04-23

利用Ivanti一月份揭露的零時差漏洞攻擊行動再度出現！資安研究機構MITRE證實遭遇漏洞攻擊，並直到最近才確認遇害

2024-04-22

繼美國網路安全暨基礎設施安全局（CISA）傳出向政府機關通報遭遇Ivanti零時差漏洞攻擊，資安研究機構MITRE上週也證實受害，而且，對方進一步橫向移動，入侵他們的虛擬化環境

2024-04-22

GKE用戶可以選擇使用新的Hyperdisk Balanced儲存區，其具有最高2.4 GBps吞吐量及160,000 IOPS，目標是滿足一般業務應用以及中階資料庫效能與成本需求

2024-04-22

中國駭客組織BlackTech近期的攻擊行動升溫，他們使用的後門程式Deuterbear相當特別而引起研究人員注意，因為具有廣泛的反除錯、反沙箱、迴避防毒軟體能力

2024-04-22

研究人員揭露新一波的竊資軟體RedLine攻擊行動，對方聲稱提供遊戲作弊軟體Cheat Lab，並假借升級完整版程式的名義，要用戶「分享」給朋友

2024-04-22

上週勒索軟體駭客組織Hunters International聲稱攻陷臺灣電腦周邊產品大廠群光電子並竊得大批內部資料，群光電子強調營運並未受到影響，也沒有重要資料外流的跡象

2024-04-22

Supabase擴充支援S3儲存協定，強化工具的相容性以及工作負載的移植性，並且正式推出可續傳上傳功能

2024-04-22

這一星期有Oracle、Putty的漏洞修補須重視，還有中繼資料管理工具OpenMetadata上月修補漏洞已出現遭利用的情況；在資安威脅態勢焦點方面，有多個廠牌的VPN系統或SSH服務正被攻擊者鎖定的消息，以及6種殭屍網路病毒都在鎖定TP-Link路由器已知漏洞的情況

2024-04-22

GitLab的AI助理付費服務Duo Pro增加聊天機器人功能Duo Chat，包含在GitLab 16.11推出，讓付費版用戶透過自然語言與Duo Chat互動，完成DevSecOps程式開發

2024-04-22

以支持以色列以及烏克蘭戰事為由，美國參議院及總統拜登同意延長《外國情報監視法案》當中，允許國安單位藉由美國企業蒐集外籍人士情資的法規效力

2024-04-22

加密貨幣發行商Tether將在TON區塊鏈上提供USDT穩定幣，這讓與TON具備整合基礎的Telegram平臺，可以提供USDT交易服務

2024-04-21