| iThome

適逢農曆年節，回顧2025年第一個月的資安新聞，多項消息顯現出網路安全面臨的挑戰是越來越嚴峻，不論是國家級駭客的網路間諜攻擊、海纜安全與國家通訊韌性面臨的惡意破壞與天然考驗，以及殭屍網路DDoS攻擊持續帶來的服務中斷情形，都持續引發大眾的關切

研究人員揭露鎖定馬來西亞政治人物及政府官員的攻擊行動，其共通點是駭客傳送惡意ISO映像檔，並引誘使用者點選內含的LNK檔案，從而在受害電腦植入名為Babylon RAT的木馬程式

2024-09-06

一名美國人在主要串流平臺開設數千個機器人帳戶播放數十億次AI生成音樂，從Spotify及YouTube Music等業者手中騙取超過1,000萬美元的版稅

2024-09-06

獨立國際組織歐洲理事會（Council of Europe）開放各國簽署人工智慧框架公約，已獲得美國、歐盟、英國、澳洲、冰島、挪威及以色列支持

2024-09-06

資安業者Group-IB針對北韓駭客組織Lazarus攻擊網路求職者的情況提出警告，這些駭客尋找攻擊目標的範圍擴及多個求職網站，並同時針對Windows與macOS用戶下手，特別的是，他們開始假借視訊會議的名義，向求職者散布惡意程式BeaverTail

2024-09-06

美國業者Pango接手當地卡巴斯基防毒軟體用戶，卡巴用戶可藉此獲取Pango旗下資安軟體UltraAV防毒功能

2024-09-06

Anthropic推出鎖定大型企業付費方案，除了提供比既有Team方案更多元功能以及更大的脈絡長度（context window），也具備單一簽入等進階安全控管機制，並原生整合GitHub

2024-09-06

0719大當機事件發生後，各界都在關注事故發生原因，並希望從中汲取經驗與教訓，我們整理出5大重要議題，涵蓋部署驗證、系統安全與穩定、分散風險、數位韌性、安全開發，並從業者與企業等不同角度進行探討

2024-09-06

CrowdStrike 0719更新事故造成的全球IT故障災情，不僅導致用戶的Windows電腦當機，也導致金融、零售、航空服務大亂，影響醫療、媒體、鐵路運輸與911緊急救護的運作

2024-09-06

今年7月19日，資安業者CrowdStrike的安全更新出包，在全球造成大規模IT故障情形，雖然臺灣影響相對算小，但世界各國金融零售、航空服務大亂，醫療、媒體、鐵路運輸與911緊急救護的運作，也受到嚴重影響

2024-09-06

繼許多科技業者對伊朗駭客干預美國總統大選採取行動，本週美國政府也祭出反制手段對付俄羅斯散布假消息的情況，他們封殺逾30個網域，並起訴2名俄羅斯人

2024-09-05

使用資安業者Palo Alto Networks的SSL VPN服務GlobalProtect作為誘餌的攻擊行動再添一樁，該公司的威脅情報團隊Unit 42指出，駭客將其用來散布惡意程式載入工具WikiLoader

2024-09-05

強調發展安全AI的Safe Superintelligence，成軍3個月便擠身獨角獸之林，由曾主導蘋果AI的Daniel Gross，以及曾任職OpenAI的Ilya Sutskever和Daniel Levy所共同創辦

2024-09-05