【資安日報】12月2日，網釣工具包Rockstar 2FA針對汽車相關主題網站而來，意圖竊取用戶的M365帳號

資安業者Trustwave提出警告，自今年8月開始網釣工具包Rockstar 2FA攻擊行動升溫，駭客利用多種合法服務迴避偵測，並排除網路爬蟲及資安研究人員，再將受害者帶到釣魚網頁

新聞 | 臺灣資安大會直擊 | 臺灣資安大會 | google | Madiant | 資訊作戰 | 輿論影響行動 | information operations | 假訊息

【臺灣資安大會直擊】臺灣飽受中國駭客網路攻擊，Google在臺揭露最新一波輿論資訊戰，目的是干擾臺灣總統大選

針對中國發起的資訊作戰威脅，Google Cloud Mandiant Intelligence副總裁Sandra Joyce在2024臺灣資安大會第一天主題演說上示警，他們揭露中國駭客Dragonbridge持續透過大量網路輿論操弄的影響力行動，影響臺灣民眾的認知，尤其是2024年臺灣總統大選期間

2024-05-14

新聞 | 臺灣資安大會 | 邱銘彰 | AI | 典範轉移

【臺灣資安大會直擊】邱銘彰：資安典範正轉移，接下來10年資安產業應積極擁抱AI新科技

見證過去臺灣資安發展，從政府受到APT攻擊，提出資安即國安，國內資安產業及社群蓬勃發展，奧義智慧科技創辦人邱銘彰認為，資安典範正在轉移，資安產業也正受到AI新科技的衝擊，必需改變方法、動起來。

2024-05-14

新聞 | Cyber Resilience Vault | Immutable

HPE Zerto安全儲存庫整合Alletra MP全快閃儲存陣列

Air-Gap安全儲存庫解決方案結合高可用性、高效能全快閃儲存陣列

2024-05-14

新聞 | 超級電腦 | Top500 | 台灣杉二號 | 台灣杉三號 | 國家高速網路與計算中心 | PRIMEHPC | 中央氣象局 | Nvidia

五百大超級電腦出爐，Aurora加入Frontier，成為另一達到Exascale規模的超級電腦

超級電腦排行榜TOP500公布新名單，繼橡樹嶺國家實驗室的Frontier之後，美國能源部出現第二部達到Exascale規模的超級電腦，阿拉貢國家實驗室的Aurora運算效能提升至1.012 Exaflop/s

2024-05-14

新聞 | 臺灣資安大會 | 臺灣資安館 | 蔡英文

【臺灣資安大會直擊】蔡英文總統參觀臺灣資安館，聆聽資安產業建言

臺灣資安產業發展有成，參展廠商新增11家，資安業者感謝政府在政策與法規的協助，並強調，中小企業的資安將是未來政府和資安產業發展的重點                

2024-05-14

新聞 | 藍牙追蹤裝置 | 蘋果 | google | AirTag | Android | iOS

Google與蘋果攜手建立藍牙追蹤規範，將針對不必要的追蹤提醒Android/iOS用戶

透過Android 6.0以及iOS 17.5版本，Google與蘋果為用戶裝置部署藍牙追蹤規範，防範陌生藍牙追蹤器侵犯用戶隱私

2024-05-14

新聞 | 臺灣資安大會 | 蔡英文 | 資安即國安 | AIT | 孫曉雅

【臺灣資安大會直擊】蔡英文總統親臨臺灣資安大會，臺灣資安產值去年突破740億元

蔡英文總統卸任前，最後一次蒞臨臺灣資安大會致詞，強調臺灣透過政策制定和組織調整，帶動臺灣資安產業的持續發展，產值預估2025年可以達到800億元目標、美國在台協會處長孫曉雅則表示，美臺也將共同致力於保護公眾與私人數據與網路安全，並合作相關網路犯罪調查和預防                      

2024-05-14

新聞 | 資安日報

【資安日報】5月14日，芬蘭首都證實資料外洩事故，起因是教育部門的遠端存取伺服器未修補已知漏洞

赫爾辛基市政府公布他們在4月底發現的資料外洩事故，並指出影響範圍涵蓋逾8萬名學生、家長，甚至該市府的人員也無法倖免

2024-05-14

新聞 | 臺灣資安大會 | 零時差漏洞 | Brian Gorenc

【臺灣資安大會直擊】全球最大ZDI零日漏洞懸賞計畫負責人剖析垂直產業零時差漏洞管理四類型，更提出GenAI對未來漏洞揭露的影響

在今天（5/14）臺灣資安大會首日主題演講中，趨勢科技威脅研究副總Brian Gorenc剖析各產業軟體漏洞生命周期各階段的挑戰，以及應對策略，更提出他對於生成式AI未來如何影響漏洞揭露的觀察。

2024-05-14

新聞 | Mocky | Webhook | APT28 | CERT Polska

波蘭針對俄羅斯駭客APT28的惡意軟體攻擊提出警告，對方濫用雲端測試服務Mocky、Webhook，企圖迴避偵測

波蘭針對俄羅斯駭客組織APT28的攻擊行動提出警告，並指出對方在過程中，濫用系統開發測試服務Mocky及Webhook，對於該國政府機關發動惡意軟體攻擊

2024-05-14

新聞 | OpenAI | GPT-4o | 多模態模型

OpenAI新AI多模模型GPT-4o提供所有ChatGPT用戶，速度更快，價格減半

OpenAI宣布新一代多模態AI模型GPT-4o，將逐步提供給所有ChatGPT服務用戶，強調GPT-4o對聲音輸入產生回應的速度與人類對話反應時間一樣快

2024-05-14

新聞 | 漏洞攻擊 | 教育機構 | 資料外洩

芬蘭首都赫爾辛基市教育機構傳出資料外洩，未經授權人士利用已知漏洞得到網路磁碟存取權限

芬蘭首都赫爾辛基市證實，他們在4月底發現教育部門資料外洩的情況，不只是學生與該單位工作人員個資外流，就連市府人員也無法倖免

2024-05-14