針對6月微軟修補的Windows核心權限提升漏洞CVE-2024-30088,有資安業者指出,伊朗駭客組織已將其用於實際攻擊行動

新聞 | walmart | 元宇宙 | Roblox

相準年輕消費者,Walmart推元宇宙服務Walmart Land與Universe of Play

零售龍頭Walmart與元宇宙平臺Roblox合作,推出遊戲型態的元宇宙服務

2022-09-27

新聞 | Zoom | 個資 | 惡意連結 | 網釣攻擊

Zoom用戶小心釣魚連結以免遭植入竊密程式

研究人員發現有駭客散布神似Zoom官方網站的連結,企圖在受害者裝置植入竊密程式以盜取個資轉賣至網路黑市

2022-09-27

新聞 | 蘋果 | 先買後付 | Buy Now Pay Later | BNPL | Apple Pay Later

Apple Pay Later傳因技術問題擴大推出要延到明年春天

《彭博新聞》宣稱蘋果先買後付服務Apple Pay Later遇上重大技術工程問題,今年無法如期在美國以外地區推出,可能要2023年春天才隨同iOS 16.4問世

2022-09-27

新聞 | 史諾登 | Edward Snowden | 俄羅斯 | 稜鏡計畫 | 美國國安局 | NSA

俄羅斯授予前NSA爆料者史諾登公民身分

因揭露美國國安局(NSA)大規模監聽計畫而流亡俄羅斯多年的史諾登(Edward Snowden),如今獲得俄羅斯公民身分

2022-09-27

新聞 | google | TensorStore | 資料集

Google開源專門存放N維資料的可擴展儲存TensorStore

Google所開發的TensorStore,可用於儲存複雜的N維資料集,並且提供簡單的API供機器學習應用存取大型資料集

2022-09-26

新聞 | google | Java | Go | 安全掃描

Google雲端容器分析開始支援Java和Go套件掃描

現在Google雲端用戶只要啟用容器掃描API,系統便能夠在Maven和Go套件上傳時執行安全掃描,並提供進一步漏洞資訊

2022-09-26

新聞 | 臺中榮總 | VR | 核災 | 演練

臺中榮總自建3D場景,用VR強化醫護核災演練

臺中榮總聯手東海大學,跨團隊開發核災演練VR軟體,來搭配實體演練,供醫護人員加強實務經驗。接下來,他們將擴充場景,打造急救、毒化災、火災或救治大量傷患的場景。

2022-09-26

新聞 | 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體 | 竊密軟體

【資安日報】2022年9月26日,微軟SQL Server遭到勒索軟體Fargo鎖定、駭客假冒CI/CD平臺竊取開發者GitHub帳號

資安業者揭露專門鎖定微軟SQL伺服器發動攻擊的勒索軟體Fargo;針對開發者而來的網釣攻擊再度出現,但這次駭客針對同時使用GitHub與CircleCI的用戶而來

2022-09-26

新聞 | Sophos | 安全漏洞 | CVE-2022-3236 | 防火牆

Sophos修補已被開採的防火牆漏洞

Sophos於9月23日發布安全公告,修補已被駭客用來攻擊部分防火牆用戶的程式碼注入漏洞CVE-2022-3236

2022-09-26

新聞 | Optus | 電信業 | 資料外洩 | 澳洲

澳洲第二大電信業者Optus遭駭,數百萬客戶資料外洩

Optus強調其電信服務仍維持正常運作,駭客意在竊取用戶個資,可能有高達980萬名用戶個資外洩

2022-09-26

新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 勒索軟體 | 2022臺灣資安大會

【資安週報】2022年9月19日到9月23日

Python程式語言的Tarfile模組未修補CVE-2007-4559漏洞,恐影響30多萬專案;本周總統、副總統與數位部部長等部會及資安相關首長出席臺灣資安大會2022,總統指出此展會已成亞太最具指標性且是實體的資安展覽

2022-09-26

新聞 | 法國 | Amazon | 書店 | 電商 | 運費 | 反壟斷

保護小型書商,法國設定線上購書最低運費

外界將線上購書最低運費規範,視為法國政府為了維護書店市場公平競爭,出招抵制大型網路平臺以免運手段,來吸引消費者下單的壟斷做法

2022-09-26