趨勢科技針對伊朗駭客OilRig近期的攻擊行動提出警告，指出駭客過程中會運用今年6月修補的Windows核心漏洞CVE-2024-30088，而能在受害主機提升權限至SYSTEM
新版iPad以及iPad Pro皆採用最新的iPadOS 16，並透過升級晶片，強化機器學習處理效能
2022-10-19
微軟證實近期已資遣部分員工，媒體宣稱規模不到1千人，至於是否和微軟7月間對內宣布的組織調整計畫有關則不得而知
2022-10-19
新聞 | MasterCard | 加密貨幣 | FinTech
Mastercard新推出的Crypto Source計畫，要讓金融機構能夠提供消費者有關加密貨幣購買和出售的服務
2022-10-18
根據美國網路安全及基礎設施安全局（CISA）的說明，RedEye可用來視覺化及匯報紅隊的命令及控制活動，讓操作者可快速存取複雜的資料，評估緩解策略
2022-10-18
新聞 | MoTW | 安全漏洞 | Windows | Windows Mark of the Web
0patch釋出非官方的Windows MOTW漏洞修補程式
針對一項在今年7月公開、涉及微軟Windows Mark of the Web（MOTW）的安全漏洞，在微軟已知情未修補、但漏洞已遭到利用的情況下，資安業者0patch宣布釋出非官方修補程式
2022-10-18
新聞 | 2022臺灣資安大會 | Cybersec 2022 | Cloud Security | 臺灣資安大會
【臺灣資安大會直擊】持續推動三項重要工作，雲端資安成熟度可望節節高升
雲端服務為IT帶來許多便利性，然而，在資安防護與治理的工作上，由於身分邊界、網路邊界的模糊，使得錯誤設定狀況相當普遍，以及應用程式與系統服務難免出現安全性瑕疵，而衍生出極大的挑戰。在今年9月舉行的臺灣資安大會期間，奧義智慧科技派出資深資安研究員蘇學翔與林殿智從資安觀念來解決這個難題，當中綜合眾多來自雲端業者、資安組織、資安專家的指引、最佳實務，以及他們協助客戶導入的經驗，濃縮成三階段防護對策
2022-10-18