資安
資安周報
OpenAI | ChatGPT | 網頁快取欺騙漏洞 | Web Cache Deception
安全研究人員Gal Nagli發現ChatGPT線上服務含有一項網頁快取欺騙（Web Cache Deception）漏洞，可讓攻擊者接管ChatGPT用戶帳號、看到對話標題及銀行帳戶資訊
2023-03-30
【資安日報】3月30日，駭客鎖定網路電話系統3CX下手，針對電腦版用戶端程式進行供應鏈攻擊
網路電話系統3CX傳出遭到供應鏈攻擊，而使得用戶端程式受到影響，引起多家資安業者高度關注；有研究人員發現，OpenAI日前修補ChatGPT漏洞出現修補不全的情況
2023-03-30
資安廠商Mandiant發布北韓駭客團體APT43調查報告，揭露其目標、活動、手法，還有與北韓政府的關係，並透過加密貨幣清洗非法所得贓款
2023-03-30
【資安日報】3月29日，歐盟刑警組織提出警告，駭客大肆利用ChatGPT發動網釣攻擊、詐騙、製作惡意程式
本日有數則新聞與機器學習語言模型ChatGPT有關，其中最值得留意的，莫過於相關攻擊事故頻傳，已引起歐盟警方高度重視並提出警告
2023-03-29
針對一項已遭利用的WebKit零時差漏洞，蘋果除了在上個月針對新款裝置發布安全更新，本周也發布iOS 15.7.4和iPadOS 15.7.4，以協助舊款iPhone、iPad裝置用戶進行修補
2023-03-29
Security Copilot | 資安 | 微軟
微軟強調Security Copilot整合了OpenAI的GPT-4模型，以及該公司安全情報資料庫，以對話式AI助理介面協助安全人員理解分析威脅資料、發現攻擊活動
2023-03-29
【資安日報】3月28日，推特傳出原始碼被公布在GitHub儲存庫，疑為離職員工挾怨報復
上週推特透過加洲法院要求GitHub下架特定的儲存庫，原因是這名用戶上傳推特專有的原始碼，使得此事受到外界高度關注
2023-03-28
google | Flutter | Cocoon | SLSA
Flutter持續整合調度應用程式Cocoon達到SLSA Level 3供應鏈安全性
Google宣布持續整合調度應用程式Flutter Cocoon達到SLSA Level 3，其要求出處（Provenance）必須經驗證合格，這代表Cocoon擁有更強的防篡改能力
2023-03-28
【資安日報】3月27日，SharePoint遭到濫用，駭客藉此引誘使用者下載惡意程式
有研究人員揭露濫用SharePoint來進行網路釣魚的攻擊行動，駭客先是利用該服務向目標分享檔案，再將使用者導向釣魚網站，進而規避資安系統的偵測
2023-03-27
近期研究人員發現Windows含有可將圖片剪裁／塗改處還原的臭蟲，恐導致用戶隱私外洩，微軟趕忙修補並發布新版Windows 10及Window 11的工具軟體
2023-03-27
【資安日報】3月25日，GitHub私鑰遭到「短暫」公開，該公司撤換部分金鑰
程式碼儲存庫GitHub表示，上週該公司持有的RSA SSH私鑰曾短暫在公開儲存庫曝光，他們緊急處理，並指出部分受影響的用戶需要採取相關措施
2023-03-25
【資安日報】3月24日，逾5萬個網站被植入惡意JavaScript程式碼，將使用者重新導向惡意網站
大規模的網路入侵攻擊事件持續長達1年，駭客一共對於5.1萬個網站下手，並透過不同的手法來埋藏攻擊意圖；假借廠商貸款名義發動的BEC攻擊事故也值得留意，因為，駭客意圖向對方「貸款」超過3千萬美元
2023-03-24
CISA釋出Untitled Goose Tool，可偵測微軟雲端服務的惡意活動
CISA在GitHub平臺釋出Untitled Goose，協助組織偵測其Azure、Azure Active Directory（AAD）與M365環境是否有潛在惡意活動
2023-03-24