新聞

思科修補網路存取控制(NAC)解決方案Identity Services Engine(ISE)重大層級漏洞CVE-2025-20124、CVE-2025-20125,並指出這些漏洞非常嚴重,若不處理攻擊者有機會遠端執行任意命令,或是提升權限

新聞 | 資安 | 勒索軟體 | 贖金 | 釣魚信件 | 網釣攻擊

過去2年有近4成被勒索攻擊的企業選擇付錢解決,美國平均支付贖金居各國之冠達600萬美元

根據電子郵件安全業者Mimecast調查,在過去2年內遭到勒索軟體攻擊的企業中,有39%選擇支付贖金以救回資料,其中以美國和加拿大當地企業付款金額最高,平均達500~600萬美元

2021-11-10

新聞 | 微軟 | Patch Tuesday | 安全更新 | 零時差漏洞 | Microsoft Excel | Exchange Server

微軟11月的Patch Tuesday修補55個安全漏洞,有兩個已被開採

已被開採的遠端程式攻擊漏洞CVE-2021-42321,僅影響就地部署的Exchange Server,微軟建議用戶立即進行修補

2021-11-10

新聞 | 驅動程式 | Windows更新 | Windows Update for Business | Microsoft Graph | Intune

Windows Update for Business驅動程式部署服務將整合到微軟Intune、Graph

微軟宣布Windows Update for Business驅動及韌體派送服務,明年上半將整合到Microsoft Graph及Intune中

2021-11-10

新聞 | 微軟 | Visual Studio 2022 | .NET 6 | IntelliCode

Visual Studio 2022正式登場

64位元的Visual Studio 2022能高效開啟複雜的解決方案,而且還支援.NET和C++熱重載,在開發者修改程式碼後可快速看到結果

2021-11-10

新聞 | 微軟 | .NET 6 | Arm64

效能大提升!微軟正式推出.NET 6

微軟針對.NET效能進行多項改進,採用非同步方法提升.NET 6中檔案IO速度,並且使用動態PGO技術,同時提升應用程式啟動和執行速度

2021-11-10

新聞 | 資安事件重大訊息 | 雙美實業

上櫃生技醫療雙美發布資安事件公告,部分資訊系統遭受駭客攻擊

今年10月下旬到11月初,國內多家上市櫃公司發布資安事件重大訊息,在11月9日又有雙美生物科技公司發布資安事件公告,指出部分資訊系統遭駭客網路攻擊,目前僅揭露有限的初步調查結果,疑遭勒索軟體攻擊。

2021-11-09

新聞 | 勒索軟體 | Kaseya | REvil | 軟體供應鏈 | 資安 | 烏克蘭 | 俄羅斯 | 駭客

美國抓到攻擊Kaseya的駭客了,為22歲的烏克蘭人

根據美國司法部的聲明,22歲的烏克蘭駭客Yaroslav Vasinskyi入侵了IT管理軟體Kaseya,並在1千多家Kaseya客戶端環境植入勒索軟體REvil

2021-11-09

新聞 | Pokemon Go | Niantic | Lightship | 元宇宙 | Metaverse | AR | VR | 擴增實境 | 開發者套件

Pokémon Go開發商Niantic釋出元宇宙平臺Lightship

以發展AR/VR相關產品為主力的Niantic,也打造出AR平臺Niantic Lightship,現在該公司進一步釋出Niantic Lightship的首批AR開發工具

2021-11-09

新聞 | Kuiper | Amazon | 低軌衛星 | 衛星連網

Amazon Kuiper申請低軌衛星發射,數量加倍

Amazon旗下衛星通訊公司Kuiper加碼向美國政府申請低軌衛星的發射許可,數量由3千顆增加到7千顆

2021-11-09

新聞 | 資安 | 資料外洩 | Robinhood | 加密貨幣 | 股票交易

股票交易程式Robinhood遭駭,數百萬名客戶資料曝光

Robinhood宣稱駭客以社交工程手法,取得該公司客戶支援系統存取權限,導致200~500萬名用戶的電子郵件或姓名資料外洩

2021-11-09

新聞 | 勒索軟體 | 漏洞攻擊 | 資料外洩 | 資安日報

【資安日報】2021年11月9日

今日的資安日報中,勒索軟體攻擊的動態相當值得留意,再者,則是美國、印度的金融單位,皆出現疑似資料外洩的事故

2021-11-09

新聞 | 美國國土安全部 | DHS | 聯邦調查局 | FBI | 無人機 | 資安 | 關鍵基礎設施 | 電廠 | CI

美國懷疑有人想利用修改過的DJI Mavic 2無人機破壞美國電網

美國國土安全部與聯邦調查局發布共同情報通知,揭露去年發生一起無人機疑似入侵變電站的安全事件,要求政府單位重視無人機對關鍵基礎設施可能造成的威脅

2021-11-09