| iThome

背景圖片來源／<a href="https://unsplash.com/@vctz_lol?utm_content=creditCopyText&utm_medium=referral&utm_source=unsplash">Vasilis Chatzopoulos</a> on <a href="https://unsplash.com/photos/a-pile-of-gold-bitcoins-sitting-on-top-of-a-table-hJobgJajpeE?utm_content=creditCopyText&utm_medium=referral&utm_source=unsplash">Unsplash</a>

美國18個州控告SEC過度監管加密貨幣

挑戰拜登政府，肯塔基等18州聯合控告美國證券交易委員會（SEC）越權干涉各州的加密貨幣法令

新聞 | Windows 11

Windows 11 21H2、22H2將在10月終止支援

採用21H2及22H2版本的Windows 11裝置，將在10月8日獲得最後一次安全更新，後續微軟將讓部分採用終止支援版本的裝置，自動升級至23H2版本

2024-07-09

新聞 | 資安日報

【資安日報】7月9日，留意BEC詐騙攻擊，惡意軟體沙箱服務業者遭網釣攻擊後，查出郵件備份程式PerfectData恐洩漏電子郵件

國外惡意軟體沙箱服務業者Any.Run業者揭露遭遇網釣與BEC詐騙活動，特別的是，他們進一步指出郵件備份應用程式PerfectData有郵件外洩的問題，臺灣日前也有崴寶精密科技遭BEC詐騙，是資安重訊史上首次有企業主動揭露這方面的事故。昨日國內還有3起資安重訊發布，分別是東元、宅配通，以及代子公司公告的聖輝

2024-07-09

駭客鎖定以色列政府機關及企業組織，意圖散布以開源工具打造的惡意程式GrassHopper

研究人員揭露一起相當罕見的惡意軟體攻擊行動，但特別的是，當中採用的惡意程式GrassHopper，其實是結合兩種可公開取得的開源工具：Shell Code生成框架Donut、滲透測試框架Sliver，打造而成

2024-07-09

新聞 | BEC | 商業電子郵件詐騙 | 崴寶

崴寶精密科技與其客戶遭遇BEC詐騙，駭客冒名發送電子郵件騙走3千萬，所幸及時凍結接收匯款的人頭帳戶

近期有臺灣企業揭露自身遭遇BEC詐騙事件，有駭客冒名崴寶精密科技公司發送電子郵件通知客戶，要求將原本要給付的100多萬美元（3,000多萬）款項匯至另一收款帳戶

2024-07-09

新聞 | 資安日報

【資安日報】7月8日，勒索軟體Eldorado同時鎖定Windows與Linux電腦、虛擬化平臺VMware ESXi發動攻擊

研究人員針對新興的勒索軟體Eldorado提出警告，並指出從今年3月駭客開始尋求打手租用後，已有16個企業組織受害

2024-07-08

新聞 | 國網中心 | 超級電腦 | 創新一號

國網中心啟用CPU架構超級電腦創進一號

創進一號從2023年開始建置，目的為取代現有的臺灣杉一號，總效能達到3.5 Petaflops，總儲存達9.2PB，7月開始上線提供服務。國網中心預告今年底前將建置符合AI運算需求的GPU架構系統，總效能將達到16 Petaflops。

2024-07-08

新聞 | Polyfill | 供應鏈攻擊

研究人員調查與確認polyfill供應鏈攻擊範圍，至少有超過163萬臺網站伺服器曝險

針對polyfill[.]io供應鏈攻擊事故，有資安業者進一步調查指出，若是包含採用polyfill[.]io、polyfill[.]com、bootcdn[.]net、bootcss[.]com、staticfile[.]net、staticfile[.]org惡意服務的網站，受害規模達到163.7萬臺主機

2024-07-08