繼資安業者BlackBerry公布惡意程式框架DeepData Framework，另一家資安業者也揭露他們的發現，指出駭客在該惡意程式框架當中，打造專門對Fortinet的SSL VPN用戶端程式而來的漏洞利用工具
新聞 | Windows 10 | 延伸安全更新 | ESU | Opatch
Windows 10明年終止支援，資安業者推漏洞修補服務，費用僅微軟ESU的1/4
距離Windows 10終止支援期限只剩一年，Windows 10用戶除了官方版的延伸安全更新可選，也有資安業者宣布針對22H2版本裝置，提供最少5年的重大安全修補程式
2024-07-05
新聞 | Midnight Blizzard | 俄羅斯駭客 | 微軟 | 供應鏈攻擊
微軟Midnight Blizzard入侵事件也影響美國政府
維吉尼亞州、國際媒體署（US Agency for Global Media）以及和平部隊（Peace Corps）等美國政府相關組織，接獲微軟通知要求因應俄羅斯駭客入侵事故，進行密碼更新或弱點修補
2024-07-05
新聞 | FakeBat | SEO poisoning | Malvertising | Drive-by Download
資安業者Sekoia針對惡意程式載入工具FakeBat的攻擊態勢提出警告，他們發現相關威脅升溫，是今年第一季駭客偏好用來散布其他惡意軟體的工具之一
2024-07-05
【資安日報】7月4日，歐洲最大雲端服務供應商揭露DDoS攻擊規模與日俱增的現象，並指出大多惡意流量來自MikroTik路由器
雲端服務業者OVHcloud針對最近一年半的DDoS攻擊的威脅態勢提出警告，指出他們發現超過1 Tbps的大規模攻擊事故變得極為頻繁，平均1天就有一起
2024-07-04
在macOS版的ChatGPT程式中，OpenAI忘了不該以明文存放使用者與ChatGPT之間的對話，直到被外部開發人員發現才修正
2024-07-04
一級方程式賽車的主管機關FIA驚傳資料外洩，駭客藉由網釣攻擊取得電子郵件帳號的存取權限
本週國際汽車聯盟（FIA）證實，他們因遭遇網路攻擊，導致部分人士的電子郵件信箱帳號遭到挾持，而面臨資料外洩的狀況
2024-07-04
除了提供用戶能夠封鎖網頁爬蟲機器人的功能，Cloudflare現在進一步針對AI內容爬蟲提供封鎖工具
2024-07-04
回歸策進資訊產業的目的，資策會透過價值溝通、組織重整、調整接案和管理標準等方式，從以往專接政府標案的承包商，逐漸轉成提供第三方認驗證服務業者，並於今年開始近期兩年五億元的策略性投資
2024-07-04
新聞 | Astro for Business | Astro | 機器人 | Amazon
Amazon即將結束推出不到一年的Astro for Business機器人
Amazon在打造出外觀像是有輪子的Alexa裝置、定位為家用機器人的Astro後，去年底進一步將Astro包裝成能夠協助巡邏無人倉庫／無人商店的保全服務，但這項機器人應用已確定無法撐過1年
2024-07-04