新聞

勒索軟體Helldown藉由兆勤防火牆弱點入侵受害組織，攻擊Windows電腦及VMware虛擬化平臺

針對上個月兆勤（Zyxel Networks）揭露有人針對防火牆弱點發動攻擊，並建立SSL VPN通道的情況，現在有研究人員指出，這很可能就是勒索軟體Helldown入侵受害組織的主要手段

新聞 | OpenAI | ChatGPT Enterprise

OpenAI推出ChatGPT Enterprise服務

OpenAI公布企業版ChatGPT服務，但未揭露價格細節，強調支援無限的GPT-4存取能力，進階的資料分析功能，還具備企業所需的安全及隱私機制

2023-08-29

新聞

微軟已悄悄終止了商務版OneDrive無上限儲存方案

媒體Techradar發現，微軟OneDrive可能比Dropbox更早取消無限儲存空間的付費方案

2023-08-29

新聞 | Google搜尋 | CSV

Google現在也可以搜尋到.CSV檔

Google更新搜尋服務的技術文件，將支援的檔案類型擴及.CSV檔

2023-08-29

新聞 | google | BigQuery | AI | 嵌入

雲端資料倉儲BigQuery現可生成文字嵌入強化自然語言應用

Google雲端資料倉儲BigQuery用戶，現在可利用textembedding-gecko、BERT、NNLM以及SWIVEL共4種模型生成嵌入，應用於開發下游人工智慧應用程式

2023-08-29

新聞 | 寄生攻擊 | LOLbins

臺灣企業組織遭到中國駭客Flax Typhoon寄生攻擊

微軟發現新的中國駭客組織Flax Typhoon，疑似對臺灣數十個組織進行間諜活動，駭客企圖利用最少的惡意軟體，來維持對目標組織的網路長期存取

2023-08-28

新聞 | HashiCorp | BSL | Terraform | OpenTF

Terraform設立分支，創建OpenTF專案，準備申請進入Linux基金會

HashiCorp旗下產品從MPL 2.0轉為BSL v1.1授權遭反彈，社群決定對Terraform進行分支（fork），創立OpenTF專案，預計加入Linux基金會確保開源

2023-08-28

新聞 | WordPress.com

WordPress.com發表長達100年的網域名稱訂閱及代管服務，要價3.8萬美元

網頁建置與部落格平臺WordPress.com發表頂級代管方案，允許使用者註冊一個網域名稱長達1世紀之久

2023-08-28

新聞 | Dropbox

長期遭到濫用，Dropbox取消Advanced方案的無限空間政策

有鑑於Advanced方案的無限空間政策遭濫用，Dropbox宣布即日起該方案的儲存空間限縮至15TB，同時也將推出額外儲存空間購買服務

2023-08-28

新聞 | 勒索軟體 | 雲端服務 | 丹麥 | CloudNordic | Azero

丹麥雲端服務商遭勒索軟體攻擊，絕大部分用戶資料無法回復

丹麥Certiqa Holding旗下二家雲端服務供應商CloudNordic、Azero在8月中旬同時遭到勒索軟體攻擊，由於駭客加密了所有伺服器磁碟，導致大部分用戶的資料無法回復

2023-08-28

新聞 | 資安日報

【資安日報】8月28日，中國駭客Flax Typhoon鎖定臺灣組織而來，發動寄生攻擊

微軟揭露中國駭客組織Flax Typhoon的攻擊行動，並指出主要目標就是臺灣的企業組織，但也有其他地區的組織受害

2023-08-28

新聞 | Google Workspace | AI | 資安

Google Workspace新增AI安全功能，部份設定變更需2名管理員

防止攻擊者利用社交工程手法入侵管理者帳號引發進一步危害，Google Workspace將針對管理員指定的帳號設定變更行為，提供雙重確認機制

2023-08-28

新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 漏洞修補 | 勒索軟體 | 竊資軟體 | 惡意軟體 | 後門程式

【資安週報】2023年8月21日到8月25日

本週有6個漏洞利用消息必需關切，包括Ivanti、WinRAR、Openfire、Veeam、Adobe與Citrix的漏洞；在威脅焦點方面，以惡意軟體HiatusRAT攻擊最受關注，近兩個月有臺灣半導體、化學製造廠與縣市政府成為目標

2023-08-28