思科揭露專門針對臺灣企業臉書用戶及廣告管理員而來的攻擊行動,對方聲稱收信人的公司盜用他們的圖片及影片,揚言採取法律行動,藉此引誘收信人開啟偽製成PDF的可執行檔,於受害電腦植入竊資軟體

新聞 | Deepfake | LastPass

LastPass員工遭遇語音網釣攻擊,駭客透過Deepfake冒充該公司執行長行騙

密碼管理解決方案業者LastPass證實員工遭遇Deepfake語音詐騙的情況,所幸這名員工察覺有異並未上當

2024-04-12

新聞 | 網路攻擊 | 資安事件重大訊息

太陽能業者聯合再生遭到網路攻擊,工廠被迫停工

昨日太陽能業者聯合再生證實資訊系統出現遭到入侵的跡象,並表明工廠因此被迫停工,對於財務及業務造成的影響,有待進一步評估

2024-04-12

新聞 | 蘋果 | 間諜軟體 | threat notification | Pegasus | 國家駭客 | 封閉模式 | Lockdown Mode

蘋果呼籲92國用戶小心傭兵間諜軟體

針對商業間諜軟體企圖入侵特定iPhone用戶的攻擊行動,蘋果宣布會以電子郵件發布威脅通知(threat notification)給高風險用戶,也建議所有用戶啟動iPhone或iPad的封閉模式(Lockdown Mode)以預先阻斷惡意軟體入侵途徑

2024-04-12

新聞 | 非同步軌道衛星 | 地震 | 核網 | 專網 | 行動平臺

5G趨勢月報第53期:花蓮強震造成行動網路通訊受阻,政府緊急調度中低軌衛星設備協助災區通訊

4月3日花蓮強震,政府首次調度中低軌衛星通訊設備,前進災區或空運深入山區,協助災區民眾對外通訊,以及救災人員緊急通訊需求;國內3大電信宣布將在6月30日前關閉現有3G網路。

2024-04-11

新聞 | 資安日報 | LLM | AI | 竊資軟體 | Rhadamanthys | ScrubCrypt | VenomRAT | Magento

【資安日報】4月11日,臉書出現提供生成式AI服務桌面軟體的詐騙粉絲頁,目的是誘使大家安裝惡意程式

利用臉書佯稱提供生成式AI服務桌面版的惡意軟體攻擊行動再度出現,研究人員發現,攻擊者設置相關粉絲頁維持長達一年,且有超過百萬用戶追蹤

2024-04-11

新聞 | 資料外洩 | AT&T

美國電信業者AT&T資料外洩影響用戶數量出爐,目前傳出多達5,100萬名顧客受害

2週前美國大型電信業者AT&T坦承客戶個資外洩的情況,而在他們近期向執法單位進行通報的資料當中,進一步提供較明確的受影響範圍

2024-04-11

新聞 | Simens | Palo Alto Networks | PAN-OS | Telecontrol Server Basic | Scalance W1750D | Ruggedcom APE1808

西門子發布4月例行安全性公告,一口氣揭露80個漏洞

本週二西門子發布4月份例行更新,總共公告約80個新漏洞,其中Ruggedcom APE1808工業應用程式管理平臺漏洞相當值得留意,因為會出現資安問題,是因為上述產品搭配有漏洞的虛擬版本Palo Alto Networks防火牆作業系統而遭到波及

2024-04-11

新聞 | TA547 | Rhadamanthys | LLM | AI

駭客組織TA547利用AI產生PowerShell指令碼,目的是散布竊資軟體Rhadamanthys

研究人員指出,駭客組織TA547攻擊手法近期產生變化,不僅改用Windows捷徑檔(LNK)做為散布惡意程式的媒介,也開始利用AI來製作所需的指令碼用於實際攻擊

2024-04-11

新聞 | 寬頻服務 | 電信 | 美國 | FCC | Broadband Labels | 寬頻標籤

即日起美國ISP業者都必須提供寬頻標籤以說明服務內容及價格

美國聯邦通訊委員會(FCC)規定ISP業者必須在銷售點陳列寬頻標籤,並列出價格、預告費率、傳輸額度及寬頻速度等資訊供消費者參考

2024-04-11

新聞

美國會議員提出新法案,要求所有AI業者揭露訓練模型所使用的受版權保護內容

美國民主黨眾議員提出《生成式AI著作權揭露法案》,要求蒐集受版權保護內容進行模型訓練的AI公司必須通報美國著作權局

2024-04-11

新聞 | google | Gemma | 程式碼完成

Google釋出兩Gemma模型變體,專供程式開發與研究用

Google推出Gemma系列模型新成員CodeGemma、RecurrentGemma,強化程式碼生成以及研究實驗執行效率,可相容於多種開發環境和硬體裝置

2024-04-11

新聞 | ScrubCrypt | VenomRAT

駭客利用惡意程式ScrubCrypt迴避防毒軟體偵測,意圖散布多款木馬程式及竊資軟體

研究人員發現惡意程式ScrubCrypt的攻擊行動提出警告,駭客會在電腦植入木馬程式VenomRAT及其外掛模組

2024-04-11