本週美國聯邦調查局（FBI）提出警告，木馬程式HiatusRAT的攻擊行動再度出現，廣泛針對美國等5個國家展開攻擊，值得留意的是，這波攻擊利用了網路攝影機及DVR設備的已知漏洞
新聞 | 關鍵基礎設施 | 網路釣魚攻擊 | Cobalt Strike
香港、巴基斯坦關鍵基礎設施遭遇Cobalt Whisper攻擊
近期資安業者Seqrite發現專門攻擊多種關鍵基礎設施的行動Operation Cobalt Whisper，駭客在香港及巴基斯坦犯案，主要目標是竊取智慧財產及研究成果
2024-10-30
Alphabet營收成長15%，Google Cloud成長35%
Alphabet Q3營收達883億美元，搜尋、YouTube、訂閱等服務類營收占了765億美元、成長13%，而Google Cloud也貢獻114億美元營收、成長35%
2024-10-30
開放原始碼促進會（OSI）發布全球第一個開源人工智慧定義OSAID v1.0，明確規範人工智慧系統使用、研究、分享和修改的自由，並強調透明性及重現性
2024-10-30
不滿開發進度停滯，前Google Flutter成員推分叉專案Flock
前Google Flutter團隊成員Matt Carroll分叉Flutter推出Flock，目的是要解決Flutter團隊開發資源不足與外部貢獻審核效率低的問題，期望藉由社群貢獻強化Flutter當前支援度不足的情況
2024-10-30
【資安日報】10月29日，中國駭客開發專偷雲端資料的惡意軟體工具包並用於實際攻擊行動
資安業者ESET發現，中國駭客組織Evasive Panda最近2至3年發展出名為CloudScout的工具包，目的是竊取目標企業組織存放於特定雲端服務的機敏資料
2024-10-29
駭客論壇BreachForums上有人聲稱握有法國大型網路服務供應商（ISP）Free的內部資料，包含逾1,900萬筆客戶帳號資料、511萬筆國際銀行帳戶號碼（IBAN），Free證實有資料外洩的情況，但強調不含密碼、銀行卡片，以及通訊內容
2024-10-29
上週末美國政府坦承，他們發現中國駭客未經授權存取電信業者基礎設施的現象，由於之前有媒體報導中國駭客滲透多家ISP的情況，這份新出爐的資安公告也坐實國家資安危機正在急速升溫
2024-10-29
新聞 | 中國駭客 | Evasive Panda | CloudScout | MgBot | Nightdoor
中國駭客開發專偷雲端資料的惡意軟體工具包，前兩年臺灣有政府機關與宗教組織遇害
資安業者ESET在中國駭客組織Evasive Panda攻擊臺灣政府機關及宗教組織的過程裡，發現對方運用名為CloudScout的惡意程式工具包，目的是挾持受害組織使用的特定雲端服務帳號
2024-10-29
新聞 | Apple Intelligence | iOS 18.1 | iPadOS 18.1 | macOS Sequoia 15.1 | M4 | iMac
Apple Intelligence正式登場，M4進駐iMac
蘋果正式釋出具備Apple Intelligence功能的iOS 18.1、iPadOS 18.1與macOS Sequoia 15.1，並發表搭載M4處理器的iMac
2024-10-29