回顧2024年9月資安新聞,臺灣企業、組織遭受攻擊的狀況,不論DDoS攻擊導致網站服務短暫受影響,上市櫃公司公告遭遇網路資安事件,以及資安業者揭露臺灣政府企業被鎖定的情形,都持續引發國人的憂心與關切

新聞 | 健保署 | HIMSS | 數位轉型 | 資安

健保署聯手美國醫資管理協會HIMSS,要強化健保IT轉型和資安韌性

健保署署長石崇良昨日與美國醫資管理協會(HIMSS)簽署備忘錄,雙方要透過資訊和人才交流,並導入HIMSS的數位健康指標分析評鑑和資安優化策略,來強化健保署數位轉型,包括系統建置、跨系統的資料處理效能、發展智慧應用等,連帶加速國內醫療體系的數位化程度。

2023-11-14

新聞 | Windows Server 2012 | Extended Security Updates | ESUS | 延長安全更新

微軟展延Windows Server 2012/2012 R2技術支援三年

Windows Server 2012/2012 R2的產品生命週期在今年10月正式結束後,微軟在11月上旬宣布額外提供3年延長安全更新,讓用戶有更多時間完成升級

2023-11-14

新聞 | Top500 | 超級電腦 | Frontier | Aurora | Azure Cloud | Eagle | 台灣杉2號 | 台灣杉3號

五百大超級電腦公布,微軟Azure拿下第三名,Nvidia入列前十

11月公布的全球五百大超級電腦名單,由美國能源部旗下的Frontier以及Aurora拿下冠亞軍,第三名是微軟新進榜的Azure Cloud資料中心超級電腦Eagle

2023-11-14

新聞 | google | HPC | AI | VM

Google雲端更新HPC工具包,加速AI和機器學習運算資源配置

Google雲端HPC工具包強化人工智慧和機器學習工作負載支援,讓用戶能夠簡單且快速地以藍圖(Blueprint)啟動G2、A2和A3等Nvidia GPU虛擬機器類型,執行大型語言模型訓練等任務

2023-11-14

新聞 | 資安日報

【資安日報】11月13日,疑為未修補Citrix NetScaler重大漏洞釀禍!中國工商銀行美國分公司遭勒索軟體攻擊,波及美債交易

上週三中國工商銀行(ICBC)的美國子公司傳出遭到勒索軟體攻擊,導致美國國債及部分股票交易受到影響,但究竟這起事故如何發生?有資安專家指出,該公司尚未修補重大漏洞的Citrix Netscaler伺服器,就是駭客入侵的管道

2023-11-13

新聞 | Google Play | 封閉測試 | 帳號驗證

Google新規定要求Android App需最少經過20人測試、開發商需完成帳號驗證

Google要求新建立Google Play帳號的開發人員,App在封閉測試階段必須有至少20名使用者以主動要求形式加入,並連續使用至少14天

2023-11-13

新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 資安事故

【資安週報】2023年11月6日到11月10日

本週有3個漏洞利用消息需優先關切,包括SysAid零時差漏洞修補前已遭利用,以及Atlassian與SLP協定的兩個已知漏洞遭攻擊者鎖定利用的情形。特別的是,發動SysAid零時差漏洞攻擊的攻擊者,已確認為是今年5月底發動MOVEit Transfer零時差漏洞攻擊,造成廣泛危害的勒索軟體駭客組織Clop

2023-11-13

新聞 | 中國工商銀行 | ICBCFS | 勒索軟體 | LockBit

中國工商銀行美國子行遭勒索軟體攻擊

中國工商銀行金融服務(ICBCFS)官網發布遭遇勒索軟體攻擊的公告,媒體宣稱是全球最猖獗的勒索軟體即服務Lockbit相關組織所為

2023-11-13

新聞 | GPTs | OpenAI

OpenAI GPTs正式開放給ChatGPT Plus用戶

OpenAI上周因遭遇DDoS攻擊導致服務異常,而該公司新的客製化服務GPTs也較預定時間晚了3天才正式上線

2023-11-13

新聞 | 高通 | Snapdragon Satellite | 低軌衛星 | Iridium

Iridium、高通已終止手機衛星連網合作

雙方今年初宣布要聯手打造Snapdragon Satellite晶片,但這項合作協議將於12月終止

2023-11-13

新聞 | WinRAR | CVE-2023-38831 | SideCopy | AllaKore RAT | Ares RAT | DRat

印度政府機關遭到駭客組織SideCopy鎖定,利用WinRAR漏洞發動攻擊

研究人員揭露巴基斯坦駭客組織SideCopy近期的攻擊行動,其中最值得留意的部分,就是這些駭客開始利用WinRAR漏洞CVE-2023-38831

2023-11-12

新聞 | Google Calendar

Google行事曆被找出用作C2基礎架構的方法?有惡意程式開發者宣稱能辦到,引起駭客圈熱議

Google行事曆服務竟然也能被駭客拿來用於控制惡意軟體!該公司近期提出警告,有惡意程式開發者宣稱開發出「RAT木馬程式」,受到駭客圈的關注

2023-11-12