【資安日報】1月12日，芬蘭企業組織的NAS設備遭到勒索軟體Akira鎖定並抹除備份資料
為防範受害組織透過備份恢復資料，勒索軟體駭客組織Akira在攻擊行動的過程中，也會針對NAS下手，並將其中的資料完全清除，這樣的情況使得芬蘭當局呼籲企業組織，要落實離線備份的資料保護措施
2024-01-12
新聞 | Google Cloud | 資料轉出費用 | 雲端服務 | 37signals
雲端業者對用戶資料轉出收費的規定早已引發爭議，外界分析，隨著Google改變態度祭出免費資料轉出新制後，將迫使微軟及AWS等主要雲端服務供應商一併跟進
2024-01-12
臺北市政府擁抱開源，去年開源城市儀表板，今年下半年將讓台北通初步開源鼓勵共創
臺北市政府去年開源臺北大數據中心的城市儀表板，讓外界可利用其開源碼打造自己的儀表板，去年底更舉辦大黑客松，鼓勵民間團隊開發城市儀表板的視覺組件，北市資訊局更計畫在下半年，讓台北通初步開源，鼓勵共創。
2024-01-12
新聞 | Ivanti | 零時差漏洞 | CVE-2023-46805 | CVE-2024-21887 | VPN
Ivanti的VPN產品Ivanti Connect Secure含有零時差漏洞，已遭駭客入侵
去年底駭客利用Ivanti Connect Secure的兩個零時差漏洞，入侵資安業者Volexity的客戶網路而導致漏洞曝光，對此Ivanti在1月10日發布安全公告提供緩解措施，並指出網路存取控制解決方案Ivanti Policy Secure也受漏洞影響
2024-01-12
新聞 | Google assistant | google | 裁員
Google大砍Google Assistant功能，傳出裁撤上千名員工
在Google宣布刪減Google Assistant功能的同一天，也對某些負責Google Assistant、Pixel、Nest及Fitbit的員工發出資遣通知
2024-01-12
網上出現新一波針對Hadoop與Flink應用程式的攻擊活動
Aqua揭露網上出現針對Apache Hadoop與Flink應用程式的新攻擊行動，這兩個軟體的錯誤配置，可能被遠端攻擊者利用以執行任意程式碼
2024-01-12
Google強化其媒體投放技術Google Cast，支援多裝置間切換媒體播放，並且新增對短影音的支援
2024-01-12
新聞 | 微軟 | Patch Tuesday | CVE-2024-20700 | Windows Hyper-V | CVE-2024-20674 | Windows Kerberos
微軟1月例行更新修補二項重大等級安全漏洞，分別影響Windows Hyper-V以及Windows Kerberos
2024-01-11