回顧1月第二星期的資安新聞，臺灣國家安全局與日本警方相繼公布中國駭客的威脅態勢，以及國內上市櫃遭遇供應鏈攻擊、勒索軟體攻擊與DDoS攻擊的事件是主要焦點；在資安威脅技術方面，有雙點擊劫持的攻擊手法、濫用應用程式安全測試OAST機制需要重視
新聞 | JPCERT/CC | MirrorFace | NoopDoor | Array AG | FortiGate | Proself | CVE-2022-42897 | CVE-2023-28461 | CVE-2023-39415
日本企業組織遭到攻擊行動MirrorFace鎖定，對方散布後門程式NoopDoor
2024-07-18
新聞 | 思科 | Cisco | CVE-2024-20419 | SSM On-Prem
思科緊急修補SSM On-Prem可被用來變更密碼的安全漏洞
2024-07-18
新聞 | Black Basta | 勒索軟體 | FIN7 | AuKill | AvNeutralizer
駭客組織FIN7傳出兜售能迴避EDR偵測的工具給其他網路罪犯，並採用新型態手法讓受害電腦的端點防護機制失效
2024-07-18
2024-07-18
新聞 | google | AI代理人 | Project Oscar | 開源專案 | AI agent
Google揭露可協助維護開源軟體的AI代理人Project Oscar
2024-07-18
新聞 | Einstein Service Agent | Salesforce | AI代理
Salesforce公布客服AI助理Einstein Service Agent
2024-07-18
微軟釋出生成式AI設計工具Microsoft Designer的行動版程式
2024-07-18
新聞 | SmolLM-Corpus | 資料集 | 小語言模型 | SmolLM | Hugging Face
Hugging Face公布可在手機上執行的語言模型SmolLM家族
2024-07-18
新聞 | AT&T | 資料外洩 | Snowflake | John Erin Binns
AT&T資料外洩事故傳出是在土耳其被捕的美國駭客所為，該公司低頭支付37萬美元贖金
2024-07-18
【資安日報】7月17日，專案管理工具Trello逾1,500萬名使用者個資流入地下論壇，對方聲稱是透過公開的API取得
2024-07-17