| 資安日報
【資安日報】5月30日，木馬程式GobRAT鎖定日本路由器而來
日本電腦網路危機處理暨協調中心（JPCERT/CC）提出警告，他們發現針對路由器而來的木馬程式GobRAT攻擊行動，並提供檢測工具讓組織確認路由器是否遭到入侵
2023-05-30
| Barracuda | ESG | CVE-2023-2868
Barracuda在5月中旬透過自動更新修補所有ESG設備的CVE-2023-2868漏洞，但基於修補前已經發生實際攻擊，Barracuda提醒用戶也應自行檢查環境是否有異
2023-05-30
Google雲端用戶可使用免費ACME API，自動獲取和更新公開受信任的TLS憑證
Google Trust Services正式推出ACME API，支援Google雲端用戶自動獲取和更新TLS憑證，並新增ACME續訂資訊（ARI）與多視角網域驗證（MPDV）兩項功能
2023-05-30
駭客入侵PyPI用戶帳號以散布惡意專案的安全事件層出不窮，促使官方決定強制該平臺今年底全面啟用雙因素身分驗證（2FA）
2023-05-29
| 資安日報
【資安日報】5月29日，微軟加密附件檔案遭到釣魚郵件濫用，鎖定企業收款部門而來
釣魚郵件出現新的攻擊手法，駭客挾帶副檔名為RPMSG加密附件，企圖騙取企業收款部門人員的帳密資料
2023-05-29
| 暗網獵人 | Tracers in the Dark | Andy Greenberg | 暗網 | 絲路 | 比特幣 | 區塊鏈 | 網路犯罪
在地下市集進行的比特幣交易即使無聲無息，但絕非秘密，仍有跡可循
2023-05-27
| 資安日報
【資安日報】5月26日，模擬紅隊演練的工具傳出遭到濫用，駭客拿來攻擊電網的工控設備
資安業者Mandiant揭露針對電力供應業者而來的惡意軟體CosmicEnergy，駭客的攻擊範圍相當廣，涵蓋了歐洲、中東、亞洲地區
2023-05-26
| Expo | 開發框架 | CVE-2023-28131 | AuthSession | 帳號劫持
基於AuthSession重導向代理伺服器（auth.expo.io）服務出現可劫持帳號的重大漏洞，Expo除了在最新SDK 48版及auth.expo.io服務的AuthSession模組移除useProxy選項，也建議使用AuthSession模組中useProxy選項的App/網站，應移轉以免除風險
2023-05-26
| 摩根大通 | 科技預算 | IT現代化 | 大型語言模型 | Evident AI
摩根大通集團IT預算再度創新高，2023年達到153億美元，新目標是用AI影響15億美元業務價值
摩根大通年度預算是810億美元，153億美元的科技預算占了將近18.9%。工程團隊生產力去年提高1成，相當於創造了3億美元價值，AI應用更驚人，去年影響了10億美元的業務
2023-05-26
| 2023臺灣資安大會 | 勒索軟體 | NIST CSF | IOC | 威脅情資
面對駭客多變攻擊手法，企業資源未必有能力一次將資安防禦做到位。如何確定資安措施優先執行順序，重點是掌握威脅情資，根據駭客攻擊模式來規畫防禦。
2023-05-25