資安
資安周報
Caesars Entertainment | 賭場 | Scattered Spider | 網路攻擊
繼MGM Resorts後，美國另一連鎖賭場Caesars Entertainment也遭駭客入侵
根據華爾街日報與彭博社取得的資訊，美國連鎖賭場Caesars Entertainment似乎為了確保駭客刪除所盜走的會員資料，選擇支付千萬美元的贖金，但美國聯邦調查局向來不建議受害企業這麼做
2023-09-15
JFrog的DevOps解決方案整合機器學習模型管理，強化軟體開發流程中的模型安全性與完整性，並在其SaaS實例中開放測試
2023-09-15
【資安日報】9月14日，中國駭客組織Redfly鎖定亞洲國家的電網下手，散布惡意軟體ShadowPad
亞洲國家的電力供應系統遭到駭客組織Redfly鎖定，暗中從事為期至少半年的網路間諜攻擊行動
2023-09-14
Code Intelligence推出可快速生成模糊測試的生成式AI服務CI Spark
Code Intelligence推出CI Spark服務，利用生成式人工智慧技術自動生成模糊測試程式碼，強化軟體安全，提升程式碼覆蓋率
2023-09-14
【資安日報】9月13日，手機醫療費用支付App醫指付傳出用戶信用卡遭盜刷，但個資外洩原因有待釐清
近期行動支付工具「醫指付」傳出用戶綁定的信用卡遭到盜刷，經營此系統的大洸醫院管理顧問公司提出說明，並引起金管會關注，要求相關單位協助找出發生的原因
2023-09-13
微軟 | 零時差漏洞 | Patch Tuesday | 安全更新
Zero Day Initiative（ZDI）團隊將已發生實際攻擊的CVE-2023-36761列為優先修補漏洞，這項涉及Word的零時差漏洞讓攻擊者透過預覽窗格便能展開攻擊，不需要與使用者互動
2023-09-13
【資安日報】9月12日，越南駭客藉由Meta即時通訊軟體散布竊資軟體，意圖挾持企業的臉書帳號
越南駭客鎖定企業臉書帳號的攻擊行動不時傳出，有資安業者發現，這次攻擊者利用Meta的即時通訊軟體Messenger下手，意圖透過竊資軟體盜取臉書帳號
2023-09-12
MGM Resorts | 米高梅國際酒店集團 | 網路攻擊 | 安全事件
米高梅國際酒店集團（MGM Resorts International）9月11日對外公告發生網路攻擊事件，旗下飯店與賭場官網停止服務，相關報導則指出MGM在9月10日晚上系統便陸續出現故障，從支付系統、數位房卡到賭場設施無一倖免
2023-09-12
【資安日報】9月11日，駭客假借提供盜版3D建模與圖片處理軟體，鎖定GPU運算能力較佳的電腦發動挖軟體攻擊
在發動挖礦攻擊的行動中，有人假借提供需要運用大量圖像運算資源的應用程式，藉此找尋具有較為豐沛運算資源的電腦發動攻擊
2023-09-11
Google將強化Chrome瀏覽器的惡意網站過濾機制，在使用者瀏覽網站時自動比對最新的惡意網站列表，預期可改善25%的封鎖能力
2023-09-11
Google旗下TAG發現，在2021年曾鎖定資安研究人員的北韓駭客組織，近期利用某熱門軟體的零時差漏洞以及社交工程手法，再度對資安社群展開攻擊
2023-09-11
