新聞 | Citrix | NetScaler | 密碼潑灑 | 暴力破解 | password spray
出現鎖定NetScaler登入的密碼潑灑攻擊，Citrix警告系統恐遭滲透，也可能因身分驗證負擔過大而癱瘓
12月13日Citrix提出警告，他們掌握近期針對NetScaler設備而來的密碼潑灑（Password Spray）攻擊行動，並透露這些攻擊的特徵，呼籲用戶要採取緩解措施因應
2024-12-16
新聞 | 關鍵基礎設施 | CI | 伊朗駭客 | Iocontrol | oT | IoT | Cyber Av3ngers
伊朗駭客鎖定美國、以色列關鍵基礎設施，散布工控惡意軟體Iocontrol
資安業者Claroty揭露伊朗駭客用來攻擊工控環境的惡意程式Iocontrol，並指出其中一種遭到鎖定的目標，就是Orpak和Gasboy加油管理系統
2024-12-16
新聞 | ChatGPT | Advanced Voice Mode
OpenAI ChatGPT推出Advanced Voice Mode with Vision、Projects功能
OpenAI宣布新版ChatGPT行動應用程式的Advanced Voice Mode加入影片、螢幕共享和圖片上傳功能，應用情境包括用戶可將手機對準電視播放的影片問它問題，或是透過視訊由ChatGPT進行手把手教學
2024-12-16
微軟Phi-4語言模型發布，以140億參數挑戰Llama 700億大模型效能
微軟推出140億參數的小型語言模型Phi-4，具備良好的數學推理與語言處理能力，效能媲美700億參數的Llama，目前已在Azure平臺提供，計畫登陸Hugging Face
2024-12-16
【資安日報】12月13日，西班牙與秘魯共同破獲跨國大型電話網釣集團
繼歐洲刑警組織（Europol）自12月初陸續公布兩起執法行動有所斬獲，西班牙警方週四（12日）宣布，他們與秘魯共同破獲大型電話網釣集團，並一口氣逮捕83名嫌犯
2024-12-13
新聞 | 俄羅斯駭客 | Turla | Secret Blizzard | Amadey | Storm-1837
俄羅斯駭客Turla鎖定烏克蘭連網軍事設備而來，意圖從中竊取軍事情報
微軟威脅情報中心揭露今年3至4月俄羅斯駭客組織Turla的攻擊，這起行動運用其他駭客組織的基礎設施犯案，目的是竊取烏克蘭戰場前線的軍事情報
2024-12-13
新聞 | Prometheus | DOS | RepoJacking | rce | 資訊洩露
逾30萬臺開源監控軟體Prometheus主機「裸奔」，恐曝露帳密及API金鑰、面臨DoS及RCE攻擊
資安業者Aqua Security針對應用程式監控工具Prometheus配置不當的情況提出警告，指出全球超過能透過網際網路存取的33萬臺主機存在風險，攻擊者有機會竊取機敏資訊、造成阻斷服務（Dos）、執行任意程式碼
2024-12-13
