2024-05-15
本週一Google發布電腦版Chrome 124更新版本124.0.6367.207、208，主要目的就是修補零時差漏洞CVE-2024-4761，值得留意的是，該公司才在上週修補另一個零時差漏洞，兩次更新間隔僅有4天
今日最新
iT+
企業科技人的影音平台
臺灣資安產業發展有成，參展廠商新增11家，資安業者感謝政府在政策與法規的協助，並強調，中小企業的資安將是未來政府和資安產業發展的重點
2024-05-14
【資安日報】5月14日，芬蘭首都證實資料外洩事故，起因是教育部門的遠端存取伺服器未修補已知漏洞
赫爾辛基市政府公布他們在4月底發現的資料外洩事故，並指出影響範圍涵蓋逾8萬名學生、家長，甚至該市府的人員也無法倖免
2024-05-14
新聞 | Mocky | Webhook | APT28 | CERT Polska
波蘭針對俄羅斯駭客APT28的惡意軟體攻擊提出警告，對方濫用雲端測試服務Mocky、Webhook，企圖迴避偵測
波蘭針對俄羅斯駭客組織APT28的攻擊行動提出警告，並指出對方在過程中，濫用系統開發測試服務Mocky及Webhook，對於該國政府機關發動惡意軟體攻擊
2024-05-14
OpenAI新AI多模模型GPT-4o提供所有ChatGPT用戶，速度更快，價格減半
OpenAI宣布新一代多模態AI模型GPT-4o，將逐步提供給所有ChatGPT服務用戶，強調GPT-4o對聲音輸入產生回應的速度與人類對話反應時間一樣快
2024-05-14
新聞 | 蘋果 | iOS | iPadOS | macOS 12 | macOS 13 | 零時差漏洞 | CVE-2024-23296
蘋果針對舊版iOS、iPadOS、macOS作業系統，修補3月公布的零時差漏洞CVE-2024-23296
本週一（5月13日）蘋果發布本月份例行更新，當中最引起注意的部分，是他們於3月公告的零時差漏洞CVE-2024-23296，這次也對舊版作業系統提供相關修補
2024-05-14
【資安日報】5月13日，韓國警方證實法院大量民眾個資遭北韓駭客竊取，近1 TB資料流出但僅有少部分能確認受害者身分
針對去年2月韓國法院察覺遭遇惡意軟體攻擊，當地警方12月受理並著手調查，結果發現，攻擊者的身分是北韓駭客組織Lazarus，對方已從事2年的攻擊行動，並竊得近1 TB的機密資料
2024-05-13
新聞 | Zscaler | IntelBroker | 初始入侵管道掮客 | 資料外洩
資安業者Zscaler傳出遭駭，該公司發布聲明否認，但承認有個無客戶資料的測試環境暴露在網際網路上
駭客聲稱握有一家Z開頭的大型資安業者的入侵管道，並開價2萬美元，研究人員認為對方點名的就是Zscaler。巧合的是，這家公司也透露他們聽聞有人入侵他們的網路環境，並著手調查此事
2024-05-13
故宮數位圖檔外洩疑雲調查結果出爐，證實問題出在承辦人員不該將高階圖檔上傳至可提供對外服務的伺服器
針對去年故宮博物院數位圖檔傳出遭外流、賤賣，外界懷疑是中國駭客入侵所為，近期士林地檢署公布調查結果，指出起因是承辦人員不慎將高解析度檔案上傳到可公開下載的網頁造成，並強調他們查無不法而結案
2024-05-13
新聞 | 歐洲刑警組織 | Europol | 網路攻擊 | IntelBroker
歐洲刑警組織Europol證實旗下網站Europol Platform for Experts（EPE）因遭到攻擊而停止運作，宣稱發動攻擊的IntelBroker聲稱他們還同時攻陷歐洲安全聯合中心（CCSE）等系統
2024-05-13
