本週三（12月10日）美國政府宣布，中國資安業者四川無聲信息技術（Sichuan Silence）員工4年前利用零時差漏洞攻擊全球Sophos防火牆，他們將發動制裁
新聞 | LoadMaster | Progress | CVE-2024-7591 | ADC
資安業者趨勢科技提出警告，上個月修補的網管軟體WhatsUp Gold重大漏洞CVE-2024-6670、CVE-2024-6671，已出現實際攻擊行動；上週Progress公布應用程式交付控制系統LoadMaster的重大層級漏洞CVE-2024-7591，也相當值得留意
2024-09-13
【中華電信AI 2.0應用2】運用GAI提高第一線查修工作效率
中華電信將生成式AI應用在第一線的查修、裝機工作，如果查修、裝機人員遇到難題，或是經驗不足的新進人員進行查修作業，可以和虛擬助理對話，從知識庫中快速獲得有用的查修資訊及建議
2024-09-13
【從組織、業務及資訊面推動策略轉型】中華電信加速IT雲化發展推動雙軸轉型
中華電信近幾年啟動新一波策略轉型，從電信服務供給者角色，要轉變為以客戶為中心，並透過IT現代化、雲化發展提升資訊力，拓展新興業務
2024-09-13
駭客公布疑似Capgemini 20GB公司檔案、程式碼、客戶資料
IT顧問公司Capgemini疑似發生資安事故，本周有駭客公布該公司內部約20GB資料，但Capgemini並未出面說明
2024-09-13
中租、兆豐、彰銀接連發布重訊揭露遭DDoS攻擊，還有臺灣多個政府機關也是目標
在9月12日，中租控股傳出官方網站遭遇DDoS攻擊導致服務中斷，晚間再有官股金融業遭同樣威脅鎖定，先是兆豐金控在傍晚7時發布重訊，彰化銀行更是在傍晚接近12點緊急發布重訊說明。這波鎖定臺灣的攻擊，已有親俄駭客組織NoName057聲稱是他們所為，並且這幾天臺灣還有多個政府機關都是對方攻擊的目標
2024-09-12
【資安日報】9月12日，CosmicBeetle駭客針對中小企業發動勒索軟體攻擊
資安業者ESET針對駭客組織CosmicBeetle近期的動態提出警告，並指出這些駭客專門針對歐洲、亞洲國家而來，鎖定超過十種領域的中小企業散布名為ScRansom勒索軟體
2024-09-12
新聞 | 勒索軟體 | CosmicBeetle | ScRansom | RansomHub | LockBit
駭客組織CosmicBeetle發動勒索軟體攻擊，鎖定中小型企業而來
研究人員追蹤駭客組織CosmicBeetle的活動，發現這些駭客專門鎖定中小企業散布勒索軟體，不僅自行開發工具，還加入其他犯罪集團，或是冒用別的駭客名號
2024-09-12
新聞 | Android | 身分驗證 | Passkeys
Credential Manager成預設，Google將於2025年底前移除舊的Android身分驗證API
Google已經開始逐步移除多個Android身分驗證API，取而代之的是整合Passkeys的Credential Manager，開發者需儘速搬遷以符合未來身分驗證標準
2024-09-12