| 資安日報
【資安日報】7月5日，微軟年初遭俄羅斯駭客APT29入侵事故有新的進展，美國地方政府、軍事單位傳出受到波及
自6月底傳出有許多人收到微軟通知，指出他們也受到今年1月揭露的資安事故影響，現在傳出美國地方政府、軍事、航太單位也接獲有關通知的情況
2024-07-05
| 勒索軟體 | 關鍵基礎設施 | 寄生攻擊 | LOLbins
資安業者SentinelOne發布3年追蹤APT駭客組織的調查，證實勒索軟體具備分散注意力的效果
研究人員針對中國及北韓駭客攻擊關鍵基礎設施的態勢提出警告，指出最近3至4年這些駭客同時會運用勒索軟體加密檔案，目的是為了進行破壞、清除作案痕證，從而誤導資安人員調查方向
2024-07-05
| Computex | NPU | Copilot+ PC | AI PC | Windows筆電 | 生成式AI | 邊緣運算 | 體感操作 | Solar Mini | Tobii
從Computex 2024看AI筆電新樣貌，NPU應用成新關鍵
今年臺北國際電腦展Computex的重要看點之一，就是各家筆電大廠正迎向AI新浪潮，展示新世代筆電的不同風貌，我們從現場展示的產品與應用，可以看出兩大不同之處，不只是新產品將具有Copilot實體按鍵，更關鍵是NPU的採用，將讓一些AI應用可以在個人電腦上有更好的發揮，並促進體感操作在個人電腦上變得普及
2024-07-05
研究人員針對鎖定拉丁美洲的金融木馬Mekotio提出警告，相關攻擊行動大幅增加
本週資安業者趨勢科技指出，他們發現專門針對拉丁美洲的金融木馬Mekotio攻擊升溫的現象，呼籲當地用戶注意可疑信件，提高警覺
2024-07-05
| HFS | CVE-2024-23692
存在已知漏洞的HFS檔案伺服器遭到鎖定，攻擊者試圖植入惡意程式或將其用於挖礦
研究人員針對舊版檔案伺服器系統HTTP File Server（HFS）的資安漏洞CVE-2024-23692提出警告，在滲透測試框架Metasploit加入漏洞攻擊模組後，使用簡體中文的駭客就試圖用於攻擊行動
2024-07-05
| Windows 10 | 延伸安全更新 | ESU | Opatch
Windows 10明年終止支援，資安業者推漏洞修補服務，費用僅微軟ESU的1/4
距離Windows 10終止支援期限只剩一年，Windows 10用戶除了官方版的延伸安全更新可選，也有資安業者宣布針對22H2版本裝置，提供最少5年的重大安全修補程式
2024-07-05
| Midnight Blizzard | 俄羅斯駭客 | 微軟 | 供應鏈攻擊
微軟Midnight Blizzard入侵事件也影響美國政府
維吉尼亞州、國際媒體署（US Agency for Global Media）以及和平部隊（Peace Corps）等美國政府相關組織，接獲微軟通知要求因應俄羅斯駭客入侵事故，進行密碼更新或弱點修補
2024-07-05
| FakeBat | SEO poisoning | Malvertising | Drive-by Download
資安業者Sekoia針對惡意程式載入工具FakeBat的攻擊態勢提出警告，他們發現相關威脅升溫，是今年第一季駭客偏好用來散布其他惡意軟體的工具之一
2024-07-05
| 資安日報
【資安日報】7月4日，歐洲最大雲端服務供應商揭露DDoS攻擊規模與日俱增的現象，並指出大多惡意流量來自MikroTik路由器
雲端服務業者OVHcloud針對最近一年半的DDoS攻擊的威脅態勢提出警告，指出他們發現超過1 Tbps的大規模攻擊事故變得極為頻繁，平均1天就有一起
2024-07-04
一級方程式賽車的主管機關FIA驚傳資料外洩，駭客藉由網釣攻擊取得電子郵件帳號的存取權限
本週國際汽車聯盟（FIA）證實，他們因遭遇網路攻擊，導致部分人士的電子郵件信箱帳號遭到挾持，而面臨資料外洩的狀況
2024-07-04