針對6月微軟修補的Windows核心權限提升漏洞CVE-2024-30088，有資安業者指出，伊朗駭客組織已將其用於實際攻擊行動
新聞 | 間歇性加密 | Intermittent Encryption | 部分加密 | 勒索軟體
透過只加密部分檔案而非所有內容，除了可加速攻擊程序，還能躲避安全系統偵測，讓BlackCat、Black Basta等勒索軟體都採取間歇性加密（Intermittent Encryption）手法進行攻擊
2022-09-12
新聞 | Isovalent | Kubernetes | Cilium | 開源雲端安全解決方案 | eBPF | google | 思科 | 微軟 | 投資
看好Isovalent打造的開源雲端安全解決方案Cilium對自家業務有利，微軟、Google與思科都對這家瑞士資安業者進行策略性投資
2022-09-12
新聞 | 北韓駭客集團 | Lazarus | 能源業者 | CI | 關鍵基礎設施 | Apache Log4j | Log4Shell漏洞 | CVE-2021-44228
北韓駭客集團利用Log4Shell漏洞攻擊美國、加拿大與日本的能源供應商
Cisco Talos發現Lazarus 集團在今年上半的一波竊密攻擊，主要鎖定VMware Horizon環境中含有Log4Shell漏洞的能源業者
2022-09-12
NortonLifeLock調查發現，有80%的大型網站會將使用者搜尋字串與第三方分享，其中只有1成網站會在隱私政策明確提及此事
2022-09-09
