雲端服務監控業者Datadog揭露一種專門針對AWS雲端環境的名稱混淆攻擊手法，攻擊者可藉由上傳、共用特定名稱的Amazon Machine Image（AMI），就有機會遠利用受害者的AWS帳號執行任意程式碼
新聞 | OpenSSH | CVE-2024-6387 | 安全漏洞
2024-07-02
新聞 | 思科 | NX-OS | 零時差漏洞 | CVE-2024-20399
思科針對網路設備作業系統NX-OS零時差漏洞提出警告，中國駭客Velvet Ant將其用於散布惡意軟體
2024-07-02
新聞 | Midnight Blizzard | 俄羅斯駭客 | 微軟 | 供應鏈攻擊
2024-07-02
【資安日報】7月1日，遠端桌面連線解決方案業者TeamViewer傳出遭俄羅斯駭客APT29入侵，該公司強調旗下產品未受影響
2024-07-01
新聞 | LLM | Project TAME | 繁中 | 和碩 | 長春 | 長庚醫院
臺灣繁中LLM另一里程碑！Project TAME以5,000億個Token訓練而成並開源釋出
2024-07-01
新聞 | GitLab | CVE-2024-5655 | Pipeline
GitLab存在重大漏洞，攻擊者可冒用任意用戶身分執行Pipeline工作流程
2024-07-01
新聞 | 網路釣魚攻擊 | LegalQloud | Eqooqp | Boomer | Storm-1101 | DEV-1101 | NakedPages | AiTM
國家級駭客近3個月發動大規模網釣攻擊行動，對方鎖定超過十種類型產業的高階主管為主要目標，超過4萬人受害
2024-07-01
新聞 | MSHTML | CVE-2021-40444 | VirtualProtect | CreateThread
查看軟體開發人員職缺資訊要小心！研究人員揭露間諜軟體MerkSpy攻擊行動，駭客散播可濫用已知MSHTML漏洞Word檔作為網路釣魚誘餌
2024-07-01
新聞 | Unrestricted WebUSB | Chrome
Chrome即將支援Unrestricted WebUSB功能
2024-07-01
新聞 | 開源大型語言模型 | Hugging Face | 阿里巴巴 | Qwen 2 | Gemma 2
Hugging Face第二屆LLM排行榜出爐，中國LLM表現出色
2024-07-01