GitHub Copilot推出代理人模式與Copilot Edits,提升人工智慧編寫與修改程式碼能力,並預告開發中的Project Padawan,代理人未來可自動處理Issue

新聞 | Emotet木馬 | 網釣

小心!新一代Emotet木馬以Windows更新作為網釣誘餌

被視為最危險病毒之一的Emotet木馬程式,近期改變網釣信的詐騙話術,從COVID-19、川普染疾、履歷表等主題,換成要求使用者升級Microsoft Word

2020-10-19

新聞 | Windows | 小算盤 | Linux | Canonical | Ubuntu Snap Store

Windows小算盤已被移植到Linux平臺

Uno Platform將小算盤移植到Linux平臺,Canonical平臺用戶以及安裝snapd的Linux用戶,也可自Ubuntu Snap Store下載小算盤

2020-10-19

新聞 | SonicWALL | 漏洞 | 修補 | CVE-2020-5135 | SonicOS

Sonicwall修補影響80萬用戶的VPN漏洞

攻擊者可以透過對Sonicwall NSA發送包含客製化協定的HTTPS呼叫予以觸發,引起記憶體毁損、造成DoS攻擊。業者對此已釋出包含修補程式的新版SonicOS,企業用戶應儘速更新

2020-10-19

新聞 | google | 國家級駭客 | 中國 | APT31 | 伊朗 | APT35 | GitHu | Dropbox

Google:中國駭客APT31利用GitHub與Dropbox發動攻擊

中國駭客組織APT31針對美國總統候選人陣營發動的網釣攻擊,利用GitHub與Dropbox掩飾其攻擊行動

2020-10-19

新聞 | DDoS | google | IoT | 殭屍網路

Google揭露2017年DDoS攻擊事件內幕

Google公開3年前發生的超大DDoS流量攻擊情境,宣稱是該公司遭到Mirai殭屍網路攻擊量的4倍,同時提醒外界留意IoT殭屍網路攻擊持續升溫

2020-10-19

新聞 | Nokia | NASA | 太空通訊網路 | 太空網路系統

Nokia贏得NASA在月球上建首座4G網路的合約

Nokia將部署太空中第一座LTE/4G網路系統,負責NASA位於月球基地的導航、高解析影像串流等通訊服務

2020-10-19

| 純網銀 | 玉山銀行 | 台北富邦銀行 | 銀行核心系統 | Bank 4.0

轉型必要之痛

為何銀行這兩年非升級不可?原本用了十幾二十年的核心系統為何非換不可?因為新一波的數位金融,需要無所不在的金融服務,必須從Bank 3.0升級為Banking服務當道的4.0

2020-10-19

新聞 | ZeroLogon | 漏洞 | CVE-2020-1472 | 微軟 | AD | Active Directory伺服器 | 群暉科技

企業修補Zerologon漏洞實例

對於今年揭露的Zerologon漏洞,身為設備商也是企業用戶的群暉科技,他們指出所有實作AD網域控制器的產品都受影響,同時也分享他們的因應經驗

2020-10-19

新聞 | ZeroLogon | 漏洞 | CVE-2020-1472 | 微軟 | AD | Active Directory伺服器

為何發生Zerologon漏洞?軟體實作不當

探究這次Netlogon遠端協定漏洞的成因,其實暴露了該協定中加密驗證演算法在實作上的缺失

2020-10-19

新聞 | ZeroLogon | 漏洞 | CVE-2020-1472 | 微軟 | AD | Active Directory伺服器

企業因應Zerologon漏洞的治標與治本之道

安全性弱點CVE-2020-1472近來受到高度注目,微軟提供了4大正確修補步驟,實務上,該如何修補?

2020-10-19

新聞 | ZeroLogon | 漏洞 | CVE-2020-1472 | 微軟 | AD | Active Directory伺服器

AD網域滲透漏洞衝擊企業安全!

今年8月中微軟修補的安全性弱點CVE-2020-1472(Zerologon),是近年Active Directory伺服器相關的最大漏洞,不僅攻擊技術門檻低,而且影響廣泛,因此成為各界關注焦點

2020-10-19

新聞 | 一周大事

一周大事:核心系統升級狀況多,金管會要北富銀提交查核報告。微軟發布Windows TCP/IP、Outlook及Hyper-V重大漏洞修補公告

北富銀坦言在國慶假期進行核心系統轉換時,新系統與周邊系統實際對接的過程中,發生先前模擬演練未曾出現的情境。微軟10月Patch Tuesday修補位於Windows TCP/IP的遠端程式攻擊漏洞,駭客只需傳送一個特製的ICMPv6 RA封包到遠端的Windows電腦就能開採

2020-10-18