上週PHP開發團隊發布安全性更新,其中修補重大層級的越界寫入漏洞CVE-2024-8932最為危險,而受到關注
新聞 | 多因素身分驗證 | MFA | Google Cloud
明年初Google Cloud將要求以密碼登入的所有用戶採用MFA,並計畫在明年底進一步要求採用聯合身分驗證的用戶全面啟用MFA
2024-11-06
【資安日報】11月5日,臉書粉專管理員、廣告管理員請提高警覺!竊資軟體鎖定臺灣用戶攻擊
思科揭露專門鎖定臺灣臉書企業用戶、廣告管理員帳號而來的網釣攻擊行動,駭客聲稱收信人未經許可盜用圖片或影片,將採取法律行動,藉此於受害電腦植入竊資軟體
2024-11-05
新聞 | 資料外洩 | Nokia | IntelBroker
初始入侵管道掮客IntelBroker宣稱,他們從Nokia第三方供應商竊得大量原始碼,並尋求買家出售。對此,Nokia表示他們正著手調查駭客的說法
2024-11-05
施耐德電機傳出Jira伺服器資料外洩,駭客聲稱竊得40 GB資料
有人在社群平臺放話,表示已將施耐德電機的Jira伺服器關機,並從中竊得40 GB資料,當中包含7.5萬名員工及客戶的電子郵件信箱,對此,施耐德電機坦承他們的隔離網路環境遭到入侵,並著手調查此事
2024-11-05
新聞 | 臉書 | Meta | 竊資軟體 | LummaC2 | Lumma Stealer | Rhadamanthys
臺灣企業臉書粉專管理員遭鎖定,駭客企圖散布竊資軟體LummaC2、Rhadamanthys
思科揭露專門針對臺灣企業臉書用戶及廣告管理員而來的攻擊行動,對方聲稱收信人的公司盜用他們的圖片及影片,揚言採取法律行動,藉此引誘收信人開啟偽製成PDF的可執行檔,於受害電腦植入竊資軟體
2024-11-05
【2024臺北金融科技展】國泰產險秀業界首創點數繳保費服務,國泰人壽揭露百萬用戶健康服務的數據挑戰
在今年臺北金融科技展上,國泰產險展示了一項創新保險服務,能運用點數折抵保費。國泰人壽則展示推出上線近兩年的健康服務平臺。
2024-11-05
新聞 | DocuSign | Envelopes API | 釣魚郵件
資安業者Wallarm發現駭客使用真實的DocuSign帳戶及範本,來冒充諸如Norton等合法公司,並大量寄出偽造的發票,以欺騙受害者付款
2024-11-05
新一代Windows Serve提供委派管理服務帳戶(dMSA),是Group Managed Service Accounts(gMSA)的進階版,可於Windows Server環境中提供自動化管理與更高的安全性,以減輕IT管理員的負擔
2024-11-05
Meta釋出能在智慧型手機上執行的語言模型MobileLLM,提供125M、350M、600M、1B參數規模版本
2024-11-05