英國國家網路安全中心（NCSC）發現後門程式Pygmy Goat活動，這項威脅專門埋伏於Sophos XG防火牆設備，NCSC在10月底釋出調查報告供IT人員強化防禦
新聞 | google | Chrome | 加密技術 | 竊密軟體 | App-Bound Encryption
防範Windows竊密軟體，Google Chrome新增防護功能
Windows版Chrome瀏覽器將新增應用導向的加密技術，防範惡意程式竊取用戶密碼或網銀帳號
2024-07-31
日本夏普網路商店、食品配送服務網站遭入侵，逾10萬人個資恐外流，臺灣夏普不受影響
上週日本家電製造商夏普（Sharp）透露網路商店Cocoro Store遭到入侵的情況，本週公布調查結果，並表示受影響的規模恐達到10萬人
2024-07-31
新聞 | 勒索軟體 | Dark Angels | 贖金 | Cencora
勒索軟體集團Dark Angels今年初曾收到一筆高達7,500萬美元的贖金
資安業者發現勒索軟體集團Dark Angels今年曾收到一筆金額破紀錄的贖金，恐帶動其他攻擊組織對Fortune 500等巨型企業獅子大開口的現象
2024-07-31
新聞 | Google資料中心 | PUE | google | 碳排放
Google首度揭露資料中心對臺灣的影響力報告，彰化資料中心PUE達1.12，對臺年貢獻產值破49億美元
每年直接與間接對對臺灣GDP產值貢獻約臺幣1,612億元，其中包括臺幣855億元的直接貢獻，如Google每年對供應商的採購和員工薪資等
2024-07-31
Microsoft Cloud產品線為微軟拿下5成總營收，涵蓋Azure、M365、Dynamics 365、Microsoft Security、GitHub、Linkedin與Copilot
2024-07-31
微軟Azure Quantum開發套件整合古典與量子運算，引入混合量子運算功能
微軟Azure Quantum開發套件支援混合量子程式，結合古典和量子運算，提升運算效率並適用更廣泛的領域
2024-07-31
Google推出針對Android開發者的應用程式安全知識庫
Google推出Android應用程式安全知識庫（AAKB），提供針對Android開發者的安全指南和程式碼範例，以提升Android應用程式安全性並預防漏洞
2024-07-31
新聞 | 微軟 | outlook | rce | Specula | CVE-2017-11774
紅隊滲透新工具Specula利用舊漏洞，在Outlook實現遠端程式碼執行
資安公司TrustedSec紅隊滲透工具Specula，利用Outlook舊漏洞CVE-2017-11774，實現遠端控制及惡意程式碼執行
2024-07-31
【資安日報】7月30日，上個月公告、修補的VMware ESXi身分驗證繞過漏洞，去年已有多組人馬將其用於攻擊行動
本週微軟提出警告，上個月才發布公告的虛擬化平臺VMware ESXi身分驗證繞過漏洞CVE-2024-3708，半年多前就開始有多個駭客組織將其用於攻擊行動
2024-07-30
