2024-02-26 | 陳曉莉 微軟上周四(2/22)透過GitHub開源了PyRIT(Python Risk Identification Toolkit for gener…
Read More分類: 資安事件
零信任架構:政府機關與企業資訊安全的關鍵
2024-02-23 | 林怡辰 近年來,網路攻擊的頻率與規模不斷增加,勒索軟體事件也是層出不窮,知名的勒索軟體如 LockBit、BlackCat、Royal,各組織間更是互通有…
Read More每天執行1.6億任務的高盛證券資料庫,如何建立可觀察性
2024-02-23 | 王宏仁 高盛是全球超大型投資集團之一, 他們有一套用來分析龐大證券交易風險和估價的關鍵平臺SecDB,來協助高盛集團旗下的交易員,評估什麼時候買哪一些股票…
Read More本周才公開的ConnectWise重大漏洞已遭駭客利用
2024-02-22 | 陳曉莉 遠端桌面軟體業者ConnectWise本周一(2/19)公開揭露了位於ScreenConnect的兩個安全漏洞,但隔天就傳出已遭駭客濫用,Git…
Read More國際執法機構關閉34臺LockBit伺服器,凍結逾200個加密貨幣帳戶,逮捕兩名嫌犯
2024-02-21 | 陳曉莉 由美國、英國等10個國家組成,並由歐洲刑警組織(Europol)負責居中協調的克羅諾斯行動(Operation Cronos),於周二(2/20)…
Read More日本警方釋出Lockbit 3.0勒索軟體解密工具
2024-02-21 | 羅正漢 Lockbit 3.0勒索軟體受害者能自救了!近日英國國家犯罪局(NCA)發起一項打擊該組織的網路犯罪行動,並在歐洲刑警組織(Europol)負責…
Read More知名勒索軟體LockBit遭全球警方攻陷
2024-02-20 | 陳曉莉 早就被多國政府鎖定的知名勒索軟體LockBit傳出已遭全球警方聯手攻陷,根據《BleepingComputer》的報導,LockBit位於洋蔥網…
Read More受Okta牽連Cloudflare完成入侵調查,客戶資料與系統均未受影響
李建興 | 2024-02-06 Cloudflare聘請資安公司CrowdStrike,針對自託管Atlassian伺服器在2023年11月23日遭到攻擊者入侵事件進行調查,完整…
Read More美國將對以間諜軟體攻擊記者、民權人士的人限制簽證
林妍溱 | 2024-02-06 美國國務院昨(5)日宣布,利用間諜軟體對媒體記者、民權人士進行竊聽、竊取資訊等攻擊行動的人士,美國將限制發給簽證。 華盛頓郵報、路透社、衛報等媒體…
Read More【提升AI治理能力,促使AI受到廣泛信任】KPMG提出AI風險治理框架
黃彥棻 | 2024-02-06 面對各種生成式AI的應用日益普及,固然帶來便利,但越來越多人更關注AI治理可能面臨的風險。 臺灣KPMG安侯企管顧問執行副總經理林大馗表示,進一步…
Read More