發布單位:TWCERT/CC 更新日期:2023-03-13 網路基礎建設供應商 Akamai 日前表示,該公司某一位在亞太地區的客戶,日前遭到強大的分散式服務阻斷 (Distri…
Read More標籤: 資訊安全
美國聯邦調查局調查國會人員資料遭竊事件
發布單位:TWCERT/CC 更新日期:2023-03-09 美國聯邦調查局 (Federal Bureau of Investigation, FBI) 目前正在調查一起與美國國…
Read MoreAndroid 2023 年三月更新修復 60 個資安漏洞,包括 2 個嚴重遠端任意程式碼執行漏洞
發布單位:TWCERT/CC 更新日期:2023-03-09 Google 日前推出 2023 年 3 月 Android 資安更新,共修復多達 60 個資安漏洞,其中包括 2 個…
Read More資安研究指出:多數單位無法於 1 小時內解決雲端資安威脅
發布單位:TWCERT/CC 更新日期:2023-03-09 網通廠商 Palo Alto Networks 旗下的資安研究人員發表報告《2023 雲端原生資安狀況報告》(2023…
Read MoreIBM與Cohesity合作推出雲端資料保護解決方案
文/李建興 2023-03-08 IBM與資安公司Cohesity合作,藉由結合兩家公司的資料保護、網路韌性和資料管理技術,推出IBM Storage Defender解決方案,使…
Read More新發現 2 個 TPM 2.0 漏洞,可讓駭侵者竊取 PC 主機上的加密金鑰
發布單位:TWCERT/CC 更新日期:2023-03-07 安廠商 Quarkslab 旗下的資安研究人員,近日發現 PC 主機板上的硬體安全機制 TPM 2.0 含有兩個安全漏…
Read MoreFBI和CISA警告Royal勒索軟體正瞄準關鍵基礎設施
文/李建興 2023-03-07 美國聯邦調查局(FBI)與網路安全暨基礎設施安全局(CISA)針對Royal勒索軟體,發布聯合資安報告,除了公開Royal勒索軟體的行為以及動向之…
Read More上萬網站被駭客以FTP憑證劫持,對用戶發動竊密攻擊
文/林妍溱 2023-03-06 安全廠商近來發現,有數千到上萬網站被駭客以合法FTP憑證及其他方法控制,並對數十萬用戶發動資料竊取,或導向成人網站。 安全廠商Wiz發現,從去年9…
Read More白宮發布最新國家資安策略,要求企業負起更大責任
文/李建興2023-03-06 美國白宮發布接下來10年的國家資安策略,為得是要因應最新的資安趨勢,打造更為強韌的網路環境,拜登政府列出了國家資安政策的五大支柱,從關鍵基礎設施防護…
Read More駭客可能結合AI聊天機器人、公開網站對用戶發動攻擊
文/林妍溱 2023-03-06發表 Bing或ChatGPT可接受用戶詢問回答問題,但研究人員發現,若經過結合第三方網站,這些AI聊天機器人也能被駭客利用執行間接攻擊,像是傳送釣…
Read More