新聞

【資安日報】2月25日，臺澎三號海纜發生全斷事故，疑為具有中國背景的貨輪拖斷造成

從今年一月開始臺灣接連傳出有海纜中斷故障的消息，今天再傳相關事故！海巡署接獲中華電信通報臺澎三號海纜的事故，後續以現行犯攔停涉案的中資貨輪，並將貨輪押返臺南安平港，依國安層級處理原則，由臺南地檢署指揮偵辦

新聞 | GitHub Copilot | 結對工程師 | AI

請AI幫忙寫程式的GitHub Copilot正式上線，月租費10美元

GitHub正式推出自去年6月開始預覽、由AI充當開發者結對工程師的GitHub Copilot服務

2022-06-22

新聞 | VicOne | 趨勢科技 | 電動車資安 | 車連網 | MIH | SOAFEE

趨勢科技專注電動車資安，成立VicOne資安子公司

VicOne將和臺、德、日、美汽車供應鏈業者合作，確保汽車供應鏈軟體安全，車連網資安要做到Secure by Design

2022-06-22

新聞 | 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞

【資安日報】2022年6月21日，駭客意圖竊取美國企業的Microsoft 365帳密、研究人員揭露新的NTLM中繼攻擊手法

鎖定美國大型企業而來的釣魚郵件攻擊，駭客企圖竊取該國軍方、安全解決方案供應商、醫療保健與製藥廠，以及製造商的Microsoft帳號；新的NTLM中繼攻擊手法DFSCoerce，也相當值得留意後續發展

2022-06-21

新聞 | 網路報稅 | 行動電話認證 | 線上服務身分驗證

2022網路報稅支援6種身分驗證，行動電話認證成主流，2成8民眾用手機報稅

網路報稅可使用的身分認證管道越來越多，民眾透過電腦報稅有6種方式可選，透過手機報稅有3種方式可選，值得注意的是，隨著去年開放「行動電話認證」，今年有更多民眾使用這種方式，並有超過4成比例。此外，今年「手機報稅2.0」功能升級，如今用手機報稅的民眾不少，將近3成民眾使用

2022-06-21

新聞 | VPN | 雲端服務 | 印度 | 資訊安全指令 | 禁令

印度禁止公務員使用VPN、Google Drive等雲端服務

印度政府發布資訊安全指令，要求公務員將不得使用外部VPN服務，也不得在第三方雲端服務上儲存公務資料

2022-06-21

新聞 | Reality Labs | Meta | Mark Zuckerberg | 虛擬實境 | VR

祖克柏展示多款VR裝置

為了扭轉外界因Meta旗下Reality Labs部門重整以及虧損，而看壞Meta在AR/VR技術發展的風向，Mark Zuckerberg對外展示內部開發中的VR頭戴裝置

2022-06-21

新聞 | Patch Tuesday | 微軟 | Azure | Active Directory | Azure AD | Windows 10 | Windows 11

微軟緊急修補因Patch Tuesday衍生的Azure Active Directory登入問題

微軟6月14日發布的例行安全更新，引發採用Arm處理器的Windows裝置無法利用Azure Active Directory（Azure AD）登入的問題，官方於6月20日釋出緊急更新予以解決

2022-06-21

新聞 | Windows | 俄國 | 封鎖 | 軟體更新

微軟疑封鎖俄羅斯用戶下載Windows 10、11更新等軟體

多家媒體引述俄羅斯官方通訊社周日報導，指出目前俄國地區的微軟用戶無法從官網下載Windows 10和11軟體

2022-06-21

新聞 | 蘋果 | iOS 16 | Apple ID | CAPTCHA | 圖靈測試 | Private Access Tokens | PAT | 身分認證

蘋果於各作業系統上添增自動身分認證功能以繞過Captcha圖靈測試

iOS 16與iPadOS 16測試版於Apple ID中新增自動身分認證功能，允許使用者繞過程式或網站上的Captcha圖靈測試，以改善Captcha較差的使用經驗及隱私疑慮

2022-06-21

新聞 | Patch Tuesday | 微軟 | 安全更新

Windows多項最新更新引發VPN、RDP、RRAS、Wi-Fi熱點等問題

微軟本月發布的Windows 11更新KB5014697引發用戶無法登入Azure Active Directory的問題，微軟釋出例外更新KB5016138予以解決

2022-06-21

新聞 | Solend | DeFi | Solana | 區塊鏈 | 去中心化金融 | 借貸 | 巨鯨帳戶

Solend撤銷接管巨鯨帳戶的提案

建立於Solana區塊鏈上的借貸平臺Solend，以風險控管為由，透過社群投票決定接管某巨鯨帳戶的行為引發爭議，促使官方撤銷這項決議

2022-06-21

新聞 | 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | Atlassian Confluence | 殭屍網路 | NAS

【資安日報】2022年6月20日，西門子公布與修補15個工控網路管理系統的漏洞、研究人員揭露微軟二度修補的RDP漏洞細節

西門子修補工控網路管理系統SINEC的高風險漏洞，研究人員指出部分漏洞可被串連利用，恐導致嚴重後果；微軟在今年1月對於遠端桌面連線的RDP漏洞著手修補，卻被發現漏洞仍能利用而於4月二度修補

2022-06-20