【資安日報】11月6日，國際警方破獲2.2萬個用於網釣及勒索軟體攻擊的惡意IP位址

本週國際刑警組織（Interpol）公布大規模執法行動Synergia II成果，他們總共封鎖2.2萬個被用於網路犯罪的IP位址，並逮捕41名嫌犯

新聞 | 英國競爭與市場管理局 | 服務條款 | 自動續約 | 訂閱服務 | 消費者保護法

久沒使用Xbox會員服務卻依然在付費？微軟將主動聯繫英國玩家

配合英國競爭與市場管理局的要求，微軟將主動提醒長期未使用Xbox帳號但仍持續付費的用戶，申請解除自動續約

2022-01-28

新聞 | 儲存陣列 | All Flash | PCIe 4.0 | 100Gb

儲存月報第64期：一線大廠儲存旗艦產品出現更新潮

主流儲存設備核心硬體架構全面大更新，PCIe 4.0進入第一線儲存陣列產品核心，結合新世代處理器與網路介面，將儲存效能推上新高峰

2022-01-28

新聞 | 中國聯通 | 中國 | 美國聯邦通訊委員會 | FCC | 國家安全

安全為由，美國政府也撤銷中國聯通營運許可，60天內應終止業務

中國聯通是繼中國電信之後，第二家遭美方禁止於境內營運的中國電信業者

2022-01-28

新聞 | Face ID | 身分驗證 | 口罩 | 人臉辨識 | iOS | 蘋果 | iPhone

iOS 15.4測試版出爐，就算戴口罩也能人臉辨識

iOS 15.4測試版在Face ID開始提供戴口罩人臉的辨識能力，但可能只支援iPhone 12或iPhone 13

2022-01-28

新聞 | 資安日報 | DDoS | 騙錢軟體 | Log4Shell | IAB | 勒索軟體 | conti | 高科技製造業 | APT29

【資安日報】2022年1月28日，台達電疑遭勒索軟體Conti攻擊、駭客收集存在Log4Shell的VMware遠距工作平臺名單

有國內新聞網站爆料，上週電源供應設備大廠台達電網路攻擊事故是由勒索軟體駭客Conti出手；再者，駭客意圖收集存在Log4Shell漏洞的VMware遠端工作系統資料，而值得相關用戶留意

2022-01-28

新聞 | 蘋果 | 營收 | iPhone | 供應鏈

蘋果財報出爐，今年供應鏈問題將減緩

iPhone支撐了蘋果上一季近6成營收，執行長Tim Cook透露供應鏈緊縮問題在未來一季可望緩解

2022-01-28

新聞 | 比特幣城 | 法定貨幣 | 薩爾瓦多 | 加密貨幣

IMF呼籲薩爾瓦多放棄以比特幣為法定貨幣

基於比特幣的高波動性，國際貨幣基金（IMF）呼籲薩國取消以比特幣作為法定貨幣的政策

2022-01-28

新聞 | 北韓駭客 | Lazarus | Windows Update | 網釣攻擊 | GitHub

北韓駭客Lazarus利用Windows Update躲避偵測、還以GitHub遠端控制

Malwarebytes揭露Lazarus網釣攻擊新手法，包括利用Windows Update用戶端執行惡意程式碼，在其掩護下躲避安全軟體偵測

2022-01-28

新聞 | SUSE | Kubernetes | Rancher

SUSE發布K8s與容器管理工具Rancher Desktop 1.0

Rancher Desktop正式版釋出，供用戶在Mac、Windows和Linux桌面，直覺地管理Kubernetes和容器工作負載

2022-01-28

新聞 | 微軟 | Visual Studio 2022 | 程式碼搜尋 | Find in Files

微軟以索引技術進一步加速Visual Studio程式碼搜尋速度

Visual Studio 2022 17.1會啟用索引附屬程序，對檔案進行索引加速檔案中搜尋速度，搜尋查詢平均執行時間將只需要1秒左右

2022-01-28

新聞 | 微軟 | 釣魚攻擊 | MFA | 多因素驗證 | 資安 | BYOD | 身分驗證

微軟發現新一波多階段釣魚攻擊，多因素身分驗證成為組織防禦關鍵

最新的網路釣魚攻擊者會透過竊取憑證，在組織網路註冊自己的裝置，進一步向組織內外部發送惡意信件，微軟指出，多因素身分驗證為中斷這類釣魚攻擊的關鍵手段

2022-01-28

新聞 | 台達電 | 資安事件 | 勒索軟體攻擊 | conti

台達電上周遭駭，昨傳出該事件有上萬電腦被Conti勒索加密，該公司今日澄清非事實

台達電日前公告部分資訊系統遭受駭客網路攻擊，這是2022年第一起上市櫃公司資安事件重大訊息，昨日則有國內媒體稱有國外資安公司表示，台達電有1千5百臺伺服器與1萬2千臺電腦被Conti加密，台達電今日駁斥。

2022-01-28