新聞

中國駭客Earth Preta假借打擊犯罪為由散布惡意程式ToneShell，意圖利用作業系統預載公用程式迴避偵測

趨勢科技指出最近中國駭客Earth Preta（Mustang Panda）更換新的攻擊手法，透過Windows作業系統公用程式MAVInject.exe迴避特定廠牌的防毒軟體偵測，而這些駭客的誘餌是要求使用者配合防罪防治的PDF公告文件

新聞 | 微軟 | .NET | MAUI | Xamarin

微軟.NET多平臺應用程式UI已達候選版，提供Go-Live授權讓開發者嚐鮮

微軟跨平臺應用程式建置框架.NET MAUI，現在已經發布候選版，並提供Go-Live授權支援用戶生產環境中的應用程式

2022-04-15

新聞 | CVE-2022-26809 | 微軟 | RPC | 445 TCP埠 | 安全漏洞

微軟CVE-2022-26809漏洞出現攻擊程式只是早晚的問題？專家警告快修補

資安業者Akamai警告，全球近73萬個曝露445傳輸埠的Windows裝置，都存在CVE-2022-26809漏洞相關風險

2022-04-15

新聞 | Barracuda Networks

安全廠商Barracuda Networks再度易主，在投資公司間轉手交易

Barracuda 在2018年由投資公司Thoma Bravo收購下市，如今Thoma Bravo將這家網路設備商轉售給另一家投資公司KKR

2022-04-15

新聞 | Windows Toolbox | Windows 11 | Google Play Store | 木馬 | Cloudflare Workers

新木馬程式偽裝成可在Windows 11安裝Google Play Store的工具

GitHub上流傳的Windows Toolbox工具其實是木馬程式，罕見地濫用Cloudflare Worker服務以下載指令及惡意檔案到受害者裝置，來躲避防毒偵測

2022-04-15

新聞 | Cloud PC | GCP | UPS | Windows 365 | 網路空間 | IT周報

Cloud周報第140期：Windows 365更新服務功能整合Windows11，讓用戶使用Cloud PC服務更容易

微軟前陣子更新全託管式虛擬桌面雲端服務Windows 365，加強與Windows11作業系統的整合，使用戶能更容易使用Cloud PC服務。

2022-04-15

新聞 | 零時差漏洞 | CVE-2022-1364 | Chrome

Google緊急修補Chrome一個已有攻擊程式的漏洞

Google修補Chrome一項已遭開採的高風險漏洞，可經由誘騙受害者點擊惡意連結，造成記憶體緩衝溢位及瀏覽器當掉，進而洩露資訊或遠端執行任意程式碼

2022-04-15

新聞 | Horizon Worlds | 元宇宙 | Meta | 蘋果 | 佣金

Horizon Worlds要向創作者抽佣47.5%，蘋果批評Meta虛偽

蘋果酸Meta過去多次抨擊蘋果與Google的抽佣比例，如今卻向自家Horizon Worlds平臺的創作者收取高於App Store或Google Play的佣金

2022-04-15

新聞 | 資安月報 | 資安一周 | 資安周報 | IT周報 | 資安大事記 | 勒索軟體 | 釣魚郵件攻擊 | Log4Shell | 供應鏈攻擊

【資安月報】2022年3月

在整個3月份的資安新聞中，最受到關注的莫過於與烏克蘭戰爭有關的網路攻擊，以及駭客組織Lapsus$接連入侵多家大型IT業者並公布螢幕截圖，亦洩露部分企業的原始碼資料的情況

2022-04-15

新聞 | 推特 | Elon Musk | 下市

馬斯克欲出價430億美元收購推特下市，恐引發收購大戰

Elon Musk指出，推特擁有極大潛力，他會釋放這些潛力，但是如果不把推特下市，他心中所想像的變革不會發生

2022-04-15

新聞 | Let’s Encrypt | Levchin | HTTPS

Let's Encrypt獲頒密碼學殊榮Levchin獎

目前已經被2.8億個網站使用，每天頒布200到300萬個憑證的數位憑證認證機構Let's Encrypt，獲頒密碼學殊榮Levchin獎

2022-04-15

新聞 | oT | 工業控制系統 | ICS | 系統監控和資料蒐集系統 | SCADA | OPC Unified Architecture | OPC UA | 關鍵基礎設施 | CI

美國警告國家級駭客正鎖定ICS/SCADA裝置發動攻擊

美國政府對重大基礎設施業者示警，有APT駭客開發出鎖定ICS/SCADA裝置的客製化工具

2022-04-15

新聞 | AI | 孔祥重 | 模組 | 區塊鏈 | 交易

孔祥重揭露分散式AI新趨勢，預言AI模組未來能用區塊鏈交易

中研院院士暨哈佛大學電腦科學與電子工程教授孔祥重指出，AI將繼續朝分散式方向發展。他與哈佛實驗室團隊也提出不少創新嘗試，比如將AI模型模組化，來提高重複利用率。他直言，未來，AI模型模組也可置於區塊鏈上，進行交易。

2022-04-14