Fintech周報第261期：金融科技產業聯盟正式成立；摩根大通支付將開放商家客戶提供BNPL服務

金融科技產業聯盟在近期正式成立，聯盟核心有四大工作圈，分別是金融科技應用研發、數位金融實務規範建議、金融科技投資交流及異業生態共創，工作圈協力推動臺灣Fintech發展。摩根大通旗下的支付服務將和BNPL公司合作，開放商家客戶提供BNPL。

新聞 | 資安日報

【資安日報】9月11日，微軟發布9月例行更新，揭露與修補4個已被用於攻擊行動的零時差漏洞

本週二微軟發布每月例行更新，其中最值得留意的是，這次涵蓋4個零時差漏洞，而且，全數已被用於實際攻擊行動

2024-09-11

新聞 | WordPress | LiteSpeed Cache | CVE-2024-44000

WordPress網站加速外掛LiteSpeed Cache再傳漏洞，6百萬網站曝露於遭到挾持的風險

研究人員揭露WordPress網站加速外掛LiteSpeed Cache高風險漏洞CVE-2024-44000，若無法及時修補或緩解，攻擊者可能藉此獲取管理員權限並挾持網站

2024-09-11

新聞 | google | 壟斷 | 蘋果 | 逃漏稅 | 歐盟

Google與蘋果的歐盟訴訟雙雙失利，將分別支付24億歐元罰款與130億歐元的稅金

Google的購物比價服務壟斷案，以及蘋果涉嫌逃漏稅的官司，在二家科技大廠提出上訴後皆以敗訴收場

2024-09-11

新聞 | 中國駭客 | Stately Taurus | Visual Studio Code | ToneShell | ShadowPad

微軟免費開發工具遭中國駭客Stately Taurus濫用，企圖滲透東南亞政府機關竊取機密

研究人員揭露中國駭客組織Stately Taurus最新一波的攻擊行動，並指出這些駭客利用了過往極為罕見的手法，於受害組織的網路環境持續活動

2024-09-11

新聞 | Operation Crimson Palace | Cluster Alpha | Cluster Bravo | Cluster Charlie

針對三組中國駭客鎖定東南亞發動的攻擊行動，駭客趨於傾向利用公開工具隱匿行蹤

研究人員針對中國政府主導的大規模網路間諜攻擊行動Operation Crimson Palace公布最新發現，駭客不斷與資安人員過招，改用公開的工具來從事攻擊行動，企圖持續在受害組織活動

2024-09-11

新聞 | 邏輯量子位元 | 量子超級電腦 | Azure Quantum | 微軟

微軟與Quantinuum打破邏輯量子位元紀錄，將與Atom Computing合作建置量子超級電腦

微軟將Azure Quantum的量子位元虛擬化系統部署至量子計算公司Quantinuum的H2離子阱量子電腦，建立了12個高度可靠的邏輯量子位元

2024-09-11

新聞 | 勒索軟體 | RansomHub | TDSSKiller | LaZagne

卡巴斯基Rootkit程式移除工具TDSSKiller遭RansomHub駭客用來關閉桌機安全

Malwarebytes研究人員發現，猖獗的勒索軟體RansomHub發展出新攻擊手法，利用卡巴斯基Rootkit移除程式來關閉受害者桌機安全機制

2024-09-11

新聞 | Patch Tuesday | 微軟 | CVE-2024-43491 | CVE-2024-38217 | CVE-2024-38014 | CVE-2024-38226 | CVE-2024-43461

微軟發布9月例行更新，修補4個已被用於攻擊行動的零時差漏洞

本週二微軟發布9月份例行更新（Patch Tuesday），修補近80個漏洞，其中有4個零時差漏洞，而且，這些全部已被用於實際攻擊行動

2024-09-11

新聞 | MariaDB

MariaDB已出售給私募股權基金K1

私募股權基金K1 Investment Management宣布完成對MariaDB的收購，並讓MariaDB下市

2024-09-11

新聞 | Oracle Database@Google Cloud | Oracle Database@AWS | OCI | 甲骨文 | Google Cloud | AWS

甲骨文和Google Cloud、AWS分推雲端Oracle Database服務

甲骨文在企業運算雲端化趨勢下，調整過往策略，改和公有雲競爭者合作

2024-09-11

新聞 | 資安日報

【資安日報】9月10日，勒索軟體駭客將SonicWall防火牆重大漏洞用於實際攻擊

上週資安業者SonicWall提出警告，防火牆重大漏洞CVE-2024-40766出現疑似遭到利用的跡象，隨後有資安業者察覺相關攻擊行動，並指出其中包含勒索軟體駭客組織的威脅

2024-09-10

新聞 | Elastic | Kibana | CVE-2024-37288 | CVE-2024-37285

資料圖像化系統Kibana存在重大漏洞，可被用於執行任意程式碼

近期Elastic發布資料圖像化系統Kibana安全性更新8.15.1版，值得留意的是，本次修補的漏洞都相當嚴重，他們呼籲IT人員儘速套用新版程式因應

2024-09-10