新聞

駭客組織RedCurl利用Adobe元件側載惡意程式，意圖假借求職對法律產業發動攻擊

資安業者eSentire揭露駭客組織RedCurl（Earth Kapre）針對法律服務行業的攻擊行動，為了掩蓋攻擊意圖，駭客濫用Adobe應用程式元件來載入惡意軟體，從而進行後續的攻擊行動

新聞 | 美國商務部 | 俄國 | 制裁 | 烏克蘭戰爭 | 通用授權 | General License

美政府對俄制裁，電信及線上服務得以豁免

美國商務部發出通用授權（General License），准許兩類供應商持續對俄輸出，分別是被俄國禁止的電信服務，以及網際網路通訊交換服務

2022-04-13

新聞 | Perforce | Puppet | DevOps | IT

Perforce併購知名IT自動化工具廠商Puppet

Perforce預計在2022年第二季完成併購Puppet，Perforce原有的DevOps相關部門將與Puppet合作，共同強化Puppet的IT自動化解決方案

2022-04-13

新聞 | 資安日報 | 已知成功利用漏洞目錄 | 配置不當 | 資料外洩 | 勒索軟體 | 金融木馬 | 漏洞揭露 | conti | 烏克蘭戰爭

【資安日報】2022年4月12日，Fox因配置不當導致1300萬敏感記錄無密碼可存取，烏克蘭警告當心騙取Telegram帳戶的釣魚連結

美國福斯新聞因配置錯誤問題，造成58GB的內部敏感資料不設防；針對烏克蘭的網路攻擊不斷，如今又傳出有駭客組織發動竊取當地Telegram帳號的攻擊；另一關注焦點，遭成功利用的已知漏洞將是修補之急，美國CISA今日再新增WatchGuard與微軟等8個漏洞；再者，嘸蝦米輸入法的官方網站近日遭攻擊受關注。

2022-04-12

新聞 | 指揮中心 | COVID-19 | 社交距離App

臺灣社交距離App功能再優化，疫情指揮中心：民眾出入場所可以App代替簡訊實聯制

臺灣社交距離App優化確診者資料上傳，以自動化的方式方便確診者上傳資料，並提供首頁動態畫面，民眾出入場所或活動，可以社交距離App代替其他實聯制措施。

2022-04-12

新聞 | CISA | WatchGuard | CVE-2022-23176 | 已知遭開採漏洞 | Windows Active Directory | CVE-2021-42278 | CVE-2021-42287 | Known Exploited Vulnerabilities

美國CISA限期聯邦機構修補WatchGuard與微軟漏洞

美國網路安全及基礎設施安全局（CISA）要求聯邦機構在5月2日以前，修補影響WatchGuard防火牆設備的CVE-2022-23176，以及影響Windows AD的CVE-2021-42278與CVE-2021-42287漏洞

2022-04-12

新聞 | 歐盟 | 臉部辨識 | 犯罪偵查 | Prüm II

歐盟國家共享資料庫將利用臉部辨識以利犯罪偵查

歐盟計畫擴大基於Prüm條約打造的共享資料庫範圍，讓警方能存取27個歐盟國所提供的嫌犯和罪犯臉部相片，並應用臉部辨識進行犯罪偵查

2022-04-12

新聞 | Sailpoint | 存取管理 | 身分管理 | 收購

私募股權Thoma Bravo買下身分安全管理業者SailPoint

看好身分暨存取管理服務市場的發展潛力，私募股權基金Thoma Bravo收購專門提供大型企業身分安全管理的SailPoint Technologies

2022-04-12

新聞 | Meta | Horizon Worlds | 元宇宙

Meta開始測試Horizon Worlds營利工具

Meta針對虛擬世界Horizon Worlds提供的創作者營利工具，包括銷售虛擬物件或服務，以及創作者獎勵計畫

2022-04-12

新聞 | Atlassian | 大規模故障 | 服務中斷 | Confluence | Jira

Atlassian網站斷線7天還未恢復，預計要再等2周

Atlassian自4月5日起網站斷線至今還未完全恢復，官方估計搶修工程還要花上2周，影響Jira Software、Jira Work Management、Confluence等軟體用戶

2022-04-12

新聞 | Epic Games | 增資 | 元宇宙 | Metaverse

Epic Games獲Sony與Kirkbi注資，市值達315億美元

Epic Games將展開20億美元的新一輪增資，以發展元宇宙（Metaverse）應用

2022-04-12

新聞 | Elon Musk | 推特 | Twitter

馬斯克再擴張收購推特股權的權利

原本要加入推特董事會的大股東Elon Musk臨時改意退出，以保有對外批評推特營運以及持續收購股權的權利

2022-04-12

新聞 | OSI | Commons Clause | AGPLv3 | 開源

OSI指美國聯邦地方法院開源侵權案錯誤判決，恐造成社群無所適從

Neo4j EE下游用戶PureThink依AGPLv3規範，將附加的Commons Clause商用限制移除，美國聯邦地方法院卻認為PureThink不得移除Commons Clause重新發布軟體

2022-04-11