資安
資安周報
【資安日報】7月13日，惡意軟體PyLoose挾持雲端工作負載的運算資源，挖掘門羅幣
有人透過名為PyLoose的指令碼，占用雲端工作負載的運算資源來挖礦，其作案工具於記憶體內執行，受害組織難以發現相關攻擊
2023-07-13
Intel | vPro | 第13代Core處理器 | Intel AMT | Intel TDT | Intel CET | Intel Hardware Shield | Wi-Fi Sensing | LE Audio | Auracast
最新Intel vPro處理器平臺新增三大安全特性，聚焦虛擬化、攻擊面降低與AI威脅偵測
隨著Intel第13代Core vPro處理器的推出，遠端管理與安全技術方面的新進展也深受企業關注，在7月Intel舉行的說明會上，該公司特別指出，新一代平臺可比4年前的系統減少70%攻擊面，這樣的比較是往年少見到的，他們另也說明結合AI機器學習技術的Intel TDT威脅偵測技術，如今獲得更多資安業者應用
2023-07-12
【資安日報】7月11日，勒索軟體Big Head結合後門程式、竊資軟體或病毒，企圖對受害者造成更多破壞
資安業者趨勢科技針對勒索軟體Big Head的變種進行分析、比較，發現攻擊者試圖結合不同的惡意程式來增加攻擊威力
2023-07-11
Let's Encrypt | 跨簽章 | 根憑證
Let's Encrypt將於2024年停止提供跨簽章支援，並呼籲使用舊版Android裝置的用戶、網站營運商與ACME客戶端作者提早作出準備
2023-07-11
蘋果 | Rapid Security Response | 零時差漏洞 | CVE-2023-37450 | WebKit
蘋果透過快速安全回應（Rapid Security Response）軟體更新機制，協助用戶端優先修補已遭利用的WebKit零時差漏洞CVE-2023-37450
2023-07-11
【資安日報】7月10日，勒索軟體BlackByte 2.0利用ProxyShell漏洞進行滲透，5天後向受害組織進行勒索
研究人員揭露最近的勒索軟體BlackByte 2.0攻擊行動，並指出因為駭客從入侵到加密檔案只用了不到5天的時間，受害組織來不及因應而面臨營運中斷的危機
2023-07-10
滑鐵盧大學研究人員發現身分認證系統偵測Deekfake語音的技術有缺陷，日後可能會被駭客破解
2023-07-10
【資安日報】7月7日，盜刷集團聯手中國駭客，架設釣魚網站、入侵商場資料庫，竊取用戶信用卡資料進行盜刷
刑事局破獲以陳姓嫌犯為首的信用卡盜刷集團，該組織透過架設釣魚網站、入侵商家資料庫等方式，取得信用卡相關資料並進行盜刷，購得物品再轉售牟利
2023-07-07
【資安日報】7月6日，勒索軟體LockBit攻擊日本第一大港，傳出貨櫃調度系統癱瘓
日本名古屋港於7月4日上午發生貨櫃調度系統故障的情況，名古屋港運協會證實是遭到勒索軟體攻擊所致
2023-07-06