【資安週報】0113~0117，中國駭客RedDelta持續散布惡意程式PlugX，臺灣、東南亞與蒙古頻遭鎖定

回顧1月第二星期的資安新聞，以駭客鎖定鎖定微軟、Fortinet產品的零時差漏洞利用攻擊，以及中國駭客RedDelta使用PlugX惡意程式攻擊的現況最受關注；還有勒索軟體組織鎖定AWS S3儲存庫的新手法要注意，主要利用外流或是不慎曝光的AWS金鑰，接著濫用了該雲端業者提供的資料保護措施SSE-C將客戶資料加密

新聞 | 資安日報

【資安日報】2月1日，Ivanti旗下SSL VPN解決方案的零時差漏洞在修補前傳出第2波攻擊行動

有多家資安業者針對Ivanti Connect Secure零時差漏洞CVE-2024-21887的攻擊行動進行追蹤，結果在一週前看到第2波攻擊行動，其共通點是運用Rust打造的惡意程式

2024-02-01

新聞 | Juniper Networks | CVE-2024-21619 | CVE-2024-21620 | Junos OS

Juniper再修補網路產品作業系統漏洞

Juniper Networks於1月25日公布並修補CVE-2024-21619及CVE-2024-21620，這二項安全漏洞皆影響Juniper防火牆SRX Series及網路交換器Ex Series的作業系統Junos OS中的J-Web介面

2024-02-01

新聞 | IT周報 | 生成式AI | RMN | CDP | Google Ad | IAB | DOOH

Martech雙周報第48期：因應RMN朝全通路廣告版位發展趨勢，IAB將制定DOOH及店內RMN廣告格式及測量參考標準

本期Martech雙周報重點：IAB將制定DOOH及店內RMN廣告的建議格式及測量標準；Appier推出會根據消費者意圖來挑選開啟對話時機的網頁Chatbot；Google推出可以提供圖文行銷建議並生成素材的搜尋廣告行銷助手

2024-02-01

新聞 | 殭屍網路 | 美國 | 中國 | Volt Typhoon | 路由器 | 思科 | Netgear

美國破壞遭中國駭客挾持的殭屍網路KV Botnet

為了反制中國駭客組織Volt Typhoon滲透美國關鍵基礎設施的攻擊行動，去年底FBI鎖定被Volt Typhoon控制的路由器設備並自遠端移除其中的惡意程式

2024-02-01

新聞 | Apple Vision Pro | 微軟 | Microsoft 365

微軟Teams、Word、Excel、PowerPoint與Copilot程式，將登上Apple Vision Pro程式商店

微軟宣布M365 App支援蘋果空間運算設備，包括Microsoft Teams、Copilot、Word、Excel等程式將於2月2日Apple Vision Pro正式上市時，一併上架Vision Pro程式商店

2024-02-01

新聞 | OpenAI | 圖像生成 | AI模型 | DALL-E 3 | 漏洞 | Deepfake

微軟員工發現DALL-E 3生成不當圖片的漏洞，遭公司下封口令

微軟軟體工程部門經理Shane Jones向美國國會議員及華盛頓州檢察長陳情，Jones發現DALL-E 3模型含有漏洞，可被濫用於生成含有暴力、色情內容的深偽圖片，但他卻因微軟要求不得對外聲張而被迫噤聲

2024-02-01

新聞 | IT周報 | FinOps | Choice Hotels | GenAI | KYC

Cloud周報第193期：國際酒店集團Choice Hotels耗時5年完成全面遷雲，搬遷超過數百支應用程式並汰換上千臺伺服器

旗下擁有7,400間飯店的全球知名國際酒店集團精選國際酒店（Choice Hotels）近日宣布已停用其最後一座資料中心，完成將所有服務全面從地端遷雲的轉換工作。

2024-02-01

新聞 | 碳排放 | Power Manager | OpenManage Enterprise | Dell | ESG | 永續IT

【廠商永續支援度盤點：Dell】伺服器碳排放監控可提供小時顆粒度，上千臺Dell伺服器碳排變化都能監控

Dell瞄準IT永續市場，早在兩年前開始在其IT基礎架構維運管理平臺中加入了碳排放監控功能，可支援自家伺服器碳排追蹤和管理，未來將積極結盟不同行業，協助企業建構完整的碳足跡生態。

2024-02-01

新聞 | 資安日報

【資安日報】1月31日，美國傳出針對中國駭客Volt Typhoon的攻擊行動採取反制並破壞其基礎設施

今年5月首度揭露的中國駭客組織Volt Typhoon，傳出長期對美國、英國關鍵基礎設施發動攻擊，現在美國政府疑似出手，對其進行破壞

2024-01-31

新聞 | PayPal | Block | FinTech | 裁員

PayPal與Block等FinTech業者相繼宣布裁員

支付服務供應商PayPal將在今年裁撤9%員工，外界估計約有2,500名員工受到影響

2024-01-31

新聞 | 微軟 | 財報

微軟財報出爐，營收成長18%

在單一產品或服務的表現上，微軟過去一季成長最多的是Xbox內容與服務，營收增加了61%，主要因為納入了該公司收購完成的Activision Blizzard，Azure及其它雲端服務成長了30%，Dynamics 365成長了27%，Microsoft Cloud成長了24%

2024-01-31

新聞 | Alphabet | 財報

Alphabet公布第四季財報，營收成長13%，員工人數減少4%

去年第四季Alphabet靠廣告賺進655億美元、占總營收的76%，Google Cloud營收則為92億美元、成長26%

2024-01-31