PuTTY存在私鑰洩漏嚴重漏洞

PuTTY漏洞CVE-2024-31497允許攻擊者從簽章中，恢復出使用NIST P521曲線演算法的ECDSA私鑰，官方建議立即撤銷舊私鑰

2024-04-17

新聞博通, Broadcom, VMware, 永久授權, 雲端服務, 歐盟, 安全修補

歐盟調查博通買下VMware之後的訂價策略，博通同意讓步

在歐盟針對VMware產品銷售取消永久授權的作法提出關切之後，博通執行長提出折衷措施，包括允許仍受支援的vSphere版本免費存取零時差安全修補，未來也會擴大至其它VMware產品

2024-04-17

新聞殭屍網路, CVE-2023-1389, Mirai, Moobit, Miori, Condi, Gafgyt

TP-Link路由器漏洞遭濫用，6個殭屍網路病毒綁架大量網路設備，每日攻擊超過5萬次

一年前TP-Link修補的無線路由器漏洞CVE-2023-1389，現在有多組人馬加入利用漏洞的行列，用來散布殭屍網路病毒

2024-04-18

新聞資安日報, Roku, Credential Stuffing, VPN, 暴力破解攻擊, TA558, CVE-2017-11882, LeakyCLI, OpenJS, XZ Utils

【資安日報】4月17日，多個廠牌的VPN系統、網路設備遭到鎖定，攻擊者對其發動暴力破解攻擊

思科針對多個廠牌的VPN系統、網路設備用戶提出警告，有人發動大規模暴力破解攻擊，利用已知帳密試圖入侵設備

2024-04-17

新聞 Go, Python, AI

AI生態系Python獨大，Go缺乏關鍵函式庫應用阻礙多

Go團隊調查社群對於使用Go開發生成式人工智慧的狀況，發現人工智慧生態系以Python為中心，且缺乏許多重要函式庫，阻礙了Go在人工智慧工作負載中的廣泛應用

2024-04-15

新聞 Hoya, 勒索軟體, Hunters International, 資料外洩

光學大廠Hoya傳勒索軟體攻擊，被竊走近200萬份文件

Hoya在4月初發布資安事故公告，影響其日本總部及數個事業部門的IT系統，有媒體進一步揭露這家日本光學大廠是遭到勒索軟體攻擊

2024-04-15

新聞 Palo Alto Networks, CVE-2024-3400, PAN-OS

Palo Alto Networks防火牆平臺PAN-OS含有已被利用的安全漏洞，允許駭客執行任意程式

Palo Alto Networks在4月12日公布影響PAN-OS的安全漏洞CVE-2024-3400，允許未經授權的駭客執行任意程式，根據資安業者Volexity調查，這個安全漏洞最早從3月下旬已被駭客用來發動攻擊，也波及Volexity的用戶

2024-04-15

新聞 Rust, XZ Utils, liblzma, CVE-2024-3094

XZ Utils供應鏈攻擊再傳災情，以Rust打造的程式庫liblzma也遭植入後門程式

3月底研究人員發現XZ Utils套件遭遇供應鏈攻擊，其中liblzma元件的程式碼被植入後門，影響採用該程式庫的SSHD專案，在開源社群、資安界引起軒然大波，如今再傳Rust改寫的liblzma程式庫也遭遇相關攻擊

2024-04-15

新聞 D-Link, NAS, EOL, 漏洞攻擊

D-Link停止支援的NAS設備，三天內已出現1百多起攻擊者嘗試利用的活動

研究人員針對D-Link網路儲存設備（NAS）近期揭露的漏洞CVE-2024-3273提出警告，已出現漏洞嘗試利用的情況，有超過140個IP位址探測存在漏洞的設備

2024-04-15

新聞 LLM, 繁中, 國科會, 生成式AI

國科會釋出繁中語言模型TAIDE-LX-7B了！

經過1年努力，國科會今日釋出70億參數的繁中大型語言模型TAIDE-LX-7B，供開發者下載使用。

2024-04-15

新聞內閣人事, 行政院, 數位發展部, 國科會

新一波內閣人選出爐! 黃彥男接掌數位發展部長、彭金隆接任金管會主委

內閣新一波部長名單出爐，黃彥男將接任數位發展部長，劉鏡清接任國發會主委，吳誠文擔任國科會主委，彭金隆接任金管會主委。

2024-04-16

新聞資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 供應鏈攻擊, 開源軟體安全

【資安週報】2024年4月8日到4月12日

這一星期有微軟、D-Link、Palo Alto Networks的漏洞利用情況須重視，還有多家IT廠商的每月例行安全更新修補發布；在資安事件焦點方面，國內5家上市櫃發布資安事件重大訊息，包括佰研、富野、聯成、聯華、聯合再生，短短一周就有5篇資安事故公告，格外引人注目

2024-04-15

新聞 OpenAI, GPT-4 Turbo, ChatGPT

OpenAI將GPT-4 Turbo部署至付費版ChatGPT

即將部署至付費版ChatGPT的gpt-4-turbo-2024-04-09，OpenAI強調在研究生等級的問答或是數學競賽等基準測試中，都比先前gpt-4-turbo預覽版有明顯進步

2024-04-15

新聞 VPN, 思科, Fortinet, Check Point, SonicWALL, Miktrotik, 居易, DrayTek, Ubiquiti

登入VPN遠端存取別再用簡單或共用密碼！7個廠牌的設備或服務遭到大規模暴力破解攻擊

思科旗下的威脅情報團隊Talos發現，1個月前有人同時針對至少7個廠牌的VPN系統及網路設備，發動大規模暴力破解攻擊

2024-04-17

新聞 Spectre v2, 推測執行, Intel, BHI

新型態Spectre v2攻擊手法影響搭載Intel處理器的Linux電腦

研究人員揭露新型態的Spectre V2推測執行漏洞攻擊手法，並指出能在搭載最新世代Intel處理器的Linux電腦上，繞過原本Intel提出的緩解措施

2024-04-15

新聞思科, Duo Security, 供應鏈攻擊

電信商成為透過簡訊傳送動態密碼的破口！駭客對思科身分驗證服務Duo合作電信業者發動網路攻擊，竊取部分雙因素驗證資訊

思科旗下的身分驗證服務Duo傳出遭遇供應鏈攻擊事故，該公司合作的一家電信服務供應商遭到入侵，部分用戶3月期間的雙因素驗證資訊疑似遭攻擊者偷走

2024-04-16

新聞 FortiClient EMS, Fortinet, CVE-2023-48788, 寄生攻擊, LOLBAS, Connect:fun

濫用FortiClient集中控管系統的漏洞攻擊浮上檯面，駭客將遇害伺服器改為下載遠端管理工具與惡意指令碼的轉運站

一個月前Fortinet修補的端點集中控管系統FortiClient EMS危急漏洞CVE-2023-48788，有研究人員指出已被用於攻擊行動，對方並部署遠端管理工具控制受害主機

2024-04-18

新聞資安日報, XZ Utils, Rust, LZMA, liblzma, D-Link, CVE-2024-3273, Hoya, Hunters International, MuddyWater, Palo Alto, PAN-OS, Spectre v2

【資安日報】4月15日，XZ Utils供應鏈攻擊傳出有新災情

有研究人員發現，專門為Rust開發者改寫的LZMA資料壓縮程式庫liblzma，也遭遇XZ Utils供應鏈攻擊

2024-04-15