一年前的UEFI漏洞LogoFAIL被用於植入Bootkitty

資安廠商Binarly指出，有人利用1年前公布的UEFI韌體漏洞CVE-2023-40238，散布可在Linux執行的惡意UEFI Bootkit「Bootkitty」

新聞 | 資安事件公告 | 資安事件重大訊息 | 上市櫃公司資安事件公告 | gogolook

防詐公司Gogolook發布資安事件重訊，網站部分服務遭非法存取

防詐及資安公司Gogolook發生網路資安事件，該公司昨日（6月4日）於公開資訊觀測站發布重大訊息，說明部落格專欄的網站服務項目遭未經授權的存取。特別的是，這次事件雖只涉及靜態網站服務遭到非法存取，但該公司也依證交所新規範如實公布

2024-06-05

新聞 | 資安日報

【資安日報】6月4日，帛琉政府資料流入暗網，指控是中國政府指使勒索軟體駭客組織所為

與臺灣有邦交的帛琉傳出3月遭到網路攻擊，後來駭客將竊得資料公布於暗網，如今傳出這並非單純的資料外洩事故，主導這起攻擊行動幕後主使，疑似是中國政府

2024-06-04

新聞 | 帛琉 | 資料外洩 | DragonForce | 臺海局勢

臺灣邦交國帛琉遭駭，2萬份政府文件流入暗網，疑為中國政府意圖孤立臺灣

帛琉政府今年3月遭遇網路攻擊，4月資料被公布在暗網，傳出背後是中國政府策畫，藉由勒索軟體駭客組織下馬威，而這批資料外流，將有可能影響臺海安全

2024-06-04

新聞 | AI PC | Copilot+ PC | Lunar Lake | 英特爾 | NPU | Core Ultra

英特爾發表新一代AI PC處理器Lunar Lake，耗能低40%、NPU算力是前一代3倍多

新一代筆電處理器Lunar Lake亮相，以支援AI PC為目標，此處理器共有120 TOPS算力，且耗能較前一代低40%。其中，NPU算力達48 TOPS，是前一代3.5倍，也幾乎與競爭對手AMD昨日發表的Ryzen AI 300打平。

2024-06-04

新聞 | 英特爾 | Pet Gelsinger | AI | Xeon | Gaudi

Computex電腦展：英特爾發表Xeon 6伺服器處理器、Gaudi 3 AI加速器及Lunar Lake行動處理，布局AI資料中心到PC市場

Xeon 6處理器為首款採用Intel 3節點設計產品，先推出E-Core效率核心版本，內建最多144個E-Core核心，今年稍晚將再推出整合2個Xeon 6 E-Core處理器，內建288個核心的版本，英特爾也公布Gaudi 2及3組合方案價格，強調比競品更高的性價比，在AI PC市場也推出最新的Lunar Lake行動處理器，將支援微軟Copilot+PC。

2024-06-04

新聞 | OpenAI | Influence Operations | Bad Grammar | Doppelganger | Spamouflage | IUVM | STOIC

俄羅斯、中國、伊朗、以色列駭客濫用OpenAI的生成式AI技術，意圖操縱全球輿論

5月底人工智慧開發商OpenAI指出，近3個月有5組人馬濫用他們的AI技術，發起影響力攻擊行動（Influence Operations），目的是想要左右社會輿論，從而影響全球政治局勢

2024-06-04

新聞 | 北韓駭客 | Andariel | Nestdoor | Dora RAT | Log4Shell | CVE-2021-44228

北韓駭客組織Andariel鎖定虛擬化平臺VMware Horizo​​n的Log4Shell漏洞下手，意圖散布後門程式Dora RAT

研究人員公布近期北韓駭客組織Andariel新一波的攻擊行動，其中最值得留意的部分，就是對方開始使用Go語言打造的後門程式Dora RAT，此惡意軟體因含有合法有效簽章，而可能逃過資安系統的偵測

2024-06-04

新聞 | 惡意NPM套件 | Gulp.js

自動化流程處理工具Gulp.js用戶遭到鎖定，駭客上傳NPM套件散布惡意程式

研究人員揭露鎖定使用自動化流程處理工具Gulp.js用戶的攻擊行動，對方上架惡意NPM套件，一旦開發人員不慎安裝，電腦就有可能被植入惡意軟體

2024-06-04

新聞 | 資料外洩 | 竊資軟體 | Have I Been Pwned

3.6億帳密資料驚傳外洩，駭客疑似利用竊資軟體取得，並透過Telegram頻道兜售

資安專家Troy Hunt接獲通報，有人從Telegram頻道取得122 GB帳密資料，涉及逾3.6億個電子郵件信箱，約有超過4成未曾被密碼外洩查詢網站Have I Been Pwned收錄

2024-06-04

新聞 | 樹莓派 | 單板電腦 | Raspberry Pi | IPO | 上市

Raspberry Pi即將於下周登上倫敦證券交易所

樹莓派基金會（Raspberry Pi Foundation）的子公司Raspberry Pi Ltd，在成立12年後即將於英國上市，市值預計可達5.4億英鎊

2024-06-04

| 資安年鑑 | 資安風險 | 資安事故 | 資安意識

資安全面防護之必要

置身數位化全面普及的環境，無可避免會受到網路威脅的直接或間接影響，每個人該做的事情，是積極、持續認識這些資安風險與各種資安事故

2024-06-04

新聞 | google | Android | Firebase | Android Studio

Google推Android裝置串流服務，簡化App在多種裝置上的測試工作

開發者透過使用Android裝置串流（Device Streaming）服務，可以簡單地從Android Studio連接並操作遠端實體Android裝置，在Google和三星等品牌手機、平板上測試應用程式

2024-06-04