| iThome

在微軟著手修補NTLM雜湊洩露欺騙漏洞CVE-2024-43451後，通報此事的資安業者ClearSky公布遭到利用的情況，今年6月俄羅斯駭客UAC-0194將其用於攻擊烏克蘭企業組織，散布SparkRAT以控制受害電腦

專門提供資料分析服務的Sisense近日發生資安事故，美國CISA發布安全重訊，警示Sisense用戶應重置存取Sisense服務的憑證與秘密

2024-04-12

偷偷修補資安漏洞，並未登記CVE編號，有可能對軟體供應鏈帶來危害！資安業者Binarly發現，2018年網頁伺服器元件Lighttpd專案默默修補的一項漏洞，迄今仍影響部分採用AMI MegaRAC基板管理控制器的伺服器

2024-04-12

Meta發表第二代自製AI晶片，強調其密集運算效能和稀疏運算效能分別提高3.5倍及7倍

2024-04-12

由前蘋果資深設計師操刀的新一代個人AI裝置Ai Pin，本周正式在美國出貨，吸引媒體陸續發表開箱體驗，但多數使用感想都認為沒有想像中好用

2024-04-12

密碼管理解決方案業者LastPass證實員工遭遇Deepfake語音詐騙的情況，所幸這名員工察覺有異並未上當

2024-04-12

昨日太陽能業者聯合再生證實資訊系統出現遭到入侵的跡象，並表明工廠因此被迫停工，對於財務及業務造成的影響，有待進一步評估

2024-04-12

針對商業間諜軟體企圖入侵特定iPhone用戶的攻擊行動，蘋果宣布會以電子郵件發布威脅通知（threat notification）給高風險用戶，也建議所有用戶啟動iPhone或iPad的封閉模式（Lockdown Mode）以預先阻斷惡意軟體入侵途徑

2024-04-12

4月3日花蓮強震，政府首次調度中低軌衛星通訊設備，前進災區或空運深入山區，協助災區民眾對外通訊，以及救災人員緊急通訊需求；國內3大電信宣布將在6月30日前關閉現有3G網路。

2024-04-11

利用臉書佯稱提供生成式AI服務桌面版的惡意軟體攻擊行動再度出現，研究人員發現，攻擊者設置相關粉絲頁維持長達一年，且有超過百萬用戶追蹤

2024-04-11

2週前美國大型電信業者AT&T坦承客戶個資外洩的情況，而在他們近期向執法單位進行通報的資料當中，進一步提供較明確的受影響範圍

2024-04-11

本週二西門子發布4月份例行更新，總共公告約80個新漏洞，其中Ruggedcom APE1808工業應用程式管理平臺漏洞相當值得留意，因為會出現資安問題，是因為上述產品搭配有漏洞的虛擬版本Palo Alto Networks防火牆作業系統而遭到波及

2024-04-11

研究人員指出，駭客組織TA547攻擊手法近期產生變化，不僅改用Windows捷徑檔（LNK）做為散布惡意程式的媒介，也開始利用AI來製作所需的指令碼用於實際攻擊

2024-04-11