【資安日報】11月19日，中國駭客鎖定想趁機撿便宜的黑色星期五購物者發動網釣攻擊

隨著黑色星期五（Black Friday）購物潮將於11月底出現，有駭客組織聲稱提供特殊折扣，吸引購物者下單，並從中竊取他們的信用卡及個資，以便後續從事詐騙

新聞 | 資安日報

【資安日報】8月7日，韓國Linux主機遭到惡意程式Reptile鎖定

資安業者AhnLab針對惡意軟體Reptile的攻擊行動提出警告，並指出駭客的手法與某些Linux惡意程式有共通之處，但更加地狡猾

2023-08-07

新聞 | 安全漏洞 | Fortinet | 微軟 | Atlassian Confluence | Exchange Server | Zoho ManageEngine ADSelfService Plus | Apache Log4j2 | VMWare Workspace One

五眼聯盟公布去年最常被利用的12個安全漏洞

影響FortiOS與FortiProxy的SSL VPN憑證曝露漏洞（CVE-2018-13379）即便2018年就被揭露與修補，但它在過去3年都蟬聯最受駭客青睞的漏洞之一，也代表許多組織並未修補這項漏洞

2023-08-07

新聞 | Power Platform | 微軟 | 修補 | 漏洞 | Azure | 資料外洩

微軟修補資安業者揭露數月的Power Platform跨租戶資料外洩漏洞

針對Tenable今年3月底通報影響Power Platform的資料外洩漏洞，微軟在8月3日對受影響的Azure主機部署修補程式，但Tenable批評微軟超過90天才修補這項重大漏洞實在不恰當

2023-08-07

新聞 | 醫療業 | 網路攻擊 | Prospect Medical Holdings | 醫院

美國醫療集團Prospect Medical Holdings遭網路攻擊，多州醫院受波及

Prospect Medical Holdings旗下多家醫院IT系統因網路攻擊而停擺，影響急診、住院與門診業務，患者也被迫轉院

2023-08-07

新聞 | google | 遠距辦公

Google邀請員工免通勤住廠區，利誘回公司上班

根據媒體CNBC取得的Google內部消息，為了讓習慣遠距作業的員工願意回辦公室上班，Google針對部分廠區祭出鄰近飯店住房優惠吸引員工回巢

2023-08-07

新聞 | OpenAI | ChatGPT | GPT-4

ChatGPT預告本周將大改版，升級GPT-4、Code Interpreter支援上傳多檔案

OpenAI技術傳教士Logan Kilpatrick預告聊天機器人ChatGPT將有大更新，焦點之一是底層AI模型將升級至GPT-4

2023-08-07

新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 漏洞修補 | 勒索軟體 | 竊資軟體 | 惡意軟體 | 後門程式

【資安週報】2023年7月31日到8月4日

本週Ivanti再有新零時差漏洞修補消息，Citrix在6月修補的一項漏洞也傳遭駭客鎖定；在威脅焦點方面，我們認為IDOR漏洞風險的示警，美國清查各種軍事防禦系統，以及APT31鎖定東歐ICS及關鍵CI的揭露最受關注

2023-08-07

新聞 | Datadog | 生成式人工智慧 | 監控 | LLM

Datadog推出Bits AI以大型語言模型改進企業系統可觀察性

Datadog運用大型語言模型開發Bits AI助理工具，簡化系統監控，並推出LLM Observability工具供用戶觀察大型語言模型的行為與效能

2023-08-07

新聞 | 金融上雲規範大鬆綁 | 雲端 | 金管會

金融三業上雲大鬆綁來了！金管會正式公布相關修正辦法，兩周內上路

金管會今日宣布金融三業上雲鬆綁委外修正辦法，最快兩周內上路。

2023-08-04

新聞 | MOVEit | Clop | 零時差漏洞 | MFT | CVE-2023-34362

鎖定MFT系統MOVEit攻擊事件近六百家企業機構遭殃，且規模持續擴大（截至7月31日）

勒索軟體駭客組織Clop發起MFT檔案共享系統MOVEit Transfer零時差漏洞攻擊，近六百家企業機構遭殃，亦有部分組織因IT服務供應商遭受攻擊而受害，且規模持續擴大

2023-08-04

新聞 | IBM NASA Geospatial | 衛星資料 | AI基礎模型 | 地理空間基礎模型

IBM、NASA與Hugging Face開源地理空間基礎模型

基於美國NASA衛星資料以及IBM基礎模型技術而成的IBM NASA Geospatial模型，透過機器學習模型分享平臺Hugging Face對外開放存取

2023-08-04

新聞 | 資安日報

【資安日報】8月4日，駭客利用Salesforce零時差漏洞發動網釣攻擊，目的是竊取企業的臉書帳號

駭客挾持企業的臉書帳號出現新的攻擊手法！他們鎖定目標企業的雲端CRM平臺Salesforce，利用名為PhishForce的漏洞來大規模發送釣魚郵件

2023-08-04