新聞
地理位置資訊伺服器GeoServer已知漏洞CVE-2024-36401再傳攻擊行動！資安業者趨勢科技指出，中國駭客組織Earth Baxia將其用於攻擊臺灣政府機關，並植入後門程式EagleDoor
金管會發布「金融服務業辦理數位身分驗證指引」，建立身分驗證共通原則，也加速業者辦理新型態應用的作業流程
「金融服務業辦理數位身分驗證指引」提供一項方法論，讓主管機關和業者能以同一標準評估各應用場景適當的驗證機制。業者也可以根據這套方法，針對尚未規範的新應用場景或驗證技術辦理評估作業，並在開辦前洽詢主管機關是否須申請業務試辦，不需等待自律規範修正後才可辦理。
2023-10-25
新聞 | IOS XE | CVE-2023-20198 | CVE-2023-20273
遭植入後門的思科IOS XE設備數量出現異常銳減狀現象，有資安廠商證實攻擊者其實是滅除遭駭痕跡，並植入新後門
本週末有許多研究人員發現，遭遇零時差漏洞CVE-2023-20198攻擊、被植入後門程式的思科網路設備突然大幅減少，這種不合理的現象，讓研究人員懷疑，其實是攻擊者改變戰術造成
2023-10-24
政府推出111短碼簡訊平臺，杜絕詐騙集團冒用公家名義簡訊詐騙
目前有六個機關和臺南市政府參與試用，明年一月納入共同供應契約，透過電信業者協助防偽，只有從111政府短碼簡訊平臺發送的簡訊，識別號碼才可以是111
2023-10-24
【資安日報】10月24日，駭客再度針對已遭零時差漏洞攻擊的思科IOS XE設備下手，部署新的後門程式，意圖隱匿攻擊行動
本週末有許多研究人員發現，遭遇零時差漏洞CVE-2023-20198攻擊、被植入後門程式的思科網路設備突然大幅減少，現在資安業者Fox-IT證實，駭客替換了新惡意程式，導致受害設備不再具備原本的特徵
2023-10-24
新聞 | Excel | 微軟 | 自動資料轉換 | Automatic Data Conversion
微軟終於允許Excel用戶調整自動轉換功能，可以不再自動將連續字母與數字轉成日期
更新後的Excel自動資料轉換設定提供細部選項，使用者能逐一選擇啟用或關閉這些細部功能，避免資料中的特定字母與數字被Excel誤判並自動轉換成日期等格式
2023-10-24
新聞 | 以巴衝突 | 戰爭 | 地圖服務 | Google Maps | Waze | Apple Maps
為避免戰爭期間自家服務遭濫用，Google及蘋果對以色列及加薩走廊地區提供的地圖服務，暫停提供即時交通流量資訊
2023-10-24
新聞 | Security Copilot | 微軟 | Microsoft 365 | 生成式AI
微軟開放Security Copilot早鳥方案給Microsoft 365用戶
以GPT-4模型與微軟網路安全情報資料庫開發而成的Security Copilot，將整合至Microsoft 365 Defender，讓M365用戶可以自然語言形式，要求Security Copilot提供威脅情報、撰寫查詢指令或提供安全事故處理建議
2023-10-24
