美國18個州控告SEC過度監管加密貨幣

挑戰拜登政府，肯塔基等18州聯合控告美國證券交易委員會（SEC）越權干涉各州的加密貨幣法令

新聞 | LLMjacking | AI濫用 | CVE-2021-3129

雲端LLM服務用戶當心！帳密若失竊，存取權恐被轉賣給網路犯罪份子，每個月可能還要支付150萬元

使用雲端業者提供的大型語言模型服務，請妥善保管自己的登入憑證，並持續注意是否有人擅自冒用，有攻擊者從其他系統拿到雲端服務用戶的身分，目的是想藉此免費使用LLM，甚至還將存取權賣給其他網路犯罪者，若不及時察覺遭盜用，恐怕傻傻付錢讓壞人爽爽用AI

2024-05-10

新聞 | 資安日報

【資安日報】5月10日，CYBERSEC 2024臺灣資安大會下周舉行，逾300場專業資安演講與超大規模資安品牌展覽即將登場

今年臺灣資安大會邁入第十屆，這場為期三天的國際級資安盛會，將於下周5月14日到16日於南港展覽館二館登場，會展期間的各項議程與活動已經公布，預計吸引海內外超過2萬名資安專業人士與會

2024-05-10

新聞 | Spectre | CPU漏洞 | CPU推測執行漏洞 | 推測執行漏洞 | 推測執行 | 推測執行瑕疵

研究人員揭露CPU推測執行漏洞攻擊新手法Pathfinder，能用來洩露加密金鑰與資料

4月底，國際計算機協會的活動發表一篇CPU漏洞攻擊手法的論文，分析CPU的動態分支預測器，存在可洩漏與竄改資料的漏洞

2024-05-10

新聞 | 內容憑證 | Content Credentials | TikTok | AIGC | AI生成內容

TikTok將開始自動辨識與標記AI生成內容

身為C2PA聯盟成員的TikTok，開始支援C2PA推動的內容憑證技術，針對平臺上的AI生成內容建立辨識追蹤機制

2024-05-10

新聞 | Ivanti Connect Secure | CVE-2023-46805 | CVE-2024-21887 | Mirai

Ivanti漏洞遭Mirai殭屍網路濫用，目的是傳輸惡意酬載

CVE-2023-46805與CVE-2024-21887這兩個漏洞濫用活動仍在持續進行，根據資安業者最新披露，Mirai殭屍網路也開始運用這個管道來散播惡意軟體

2024-05-10

新聞 | Neuralink | Elon Musk | 腦機介面

Neuralink披露其首個大腦植入物出現問題

Neuralink發現，首位受試者大腦植入腦機介面裝置的幾周後，裝置當中負責記錄腦內神經活動的部分電極脫落，他們透過修改演算法讓腦機介面裝置能正常運作

2024-05-10

新聞 | Dell | 資料外洩

Dell資安事件疑外洩近5千萬用戶資訊

部份Dell用戶接到官方通知，該公司資料庫被駭，導致採購相關的特定客戶資料外洩

2024-05-10

| 網路威脅 | 資安

下雨不愁

置身數位化全面普及的環境之中，無可避免會受到網路威脅的直接或間接影響，每個人該做的事情，是積極、持續認識這些資安風險與各種資安事故

2024-05-10

新聞 | 行政院 | 打詐專法 | 詐欺犯罪危害防治條例 | 金融 | 電信 | 網路

行政院通過打詐專法，Google、Meta等網路廣告平臺未盡防詐義務最高開罰2,500萬元，嚴重者可限制流量或阻擋連結

行政院今天通過「詐欺犯罪危害防制條例」，俗稱打詐專法，加上洗錢防制法、科技偵查及保障法、通訊保障及監察法，並稱打詐新四法，涵蓋金融打詐、電信打詐、數位產業打詐種種作法及業者應盡義務。

2024-05-09

新聞 | 資安日報

【資安日報】5月9日，BIG-IP Next集中控管系統的高風險漏洞有可能被用於建立隱藏帳號

F5近日公告並修補BIG-IP Next集中控管系統的2項高風險層級漏洞，通報此事的研究人員提出警告，一旦攻擊者成功利用，不僅能得到管理控制權，還能建立管理主控臺完全看不到的帳號，來藏匿行蹤

2024-05-09

新聞 | HijackLoader | IDAT Loader | Heaven's Gate | Amadey | Lumma | Meta Stealer | Racoon | Rhadamanthys | Remcos

惡意程式載入工具HijackLoader透過動態解析迴避端點防護系統偵測

過去半年多，研究人員陸續發現利用惡意軟體載入工具HijackLoader（IDAT Loader）的攻擊行動，如今駭客加入多項迴避偵測機制，使得相關攻擊行動將更難以察覺

2024-05-09

新聞 | WordPress | LiteSpeed Cache | CVE-2023-40000

採用WordPress快取外掛LiteSpeed Cache的網站注意！濫用2月底揭漏的漏洞的攻擊行動升溫

資安業者WPScan提出警告，4月份鎖定WordPress網站效能外掛程式LiteSpeed Cache的已知漏洞CVE-2023-40000的攻擊行動顯著增加，並在月初、月底出現兩波高峰

2024-05-09