2024-05-10
由伊朗政府支持的駭客組織Emerald Divide，近年來持續鎖定以色列社會發起三波輿論影響行動（information operations），資安業者Recorded Future指出，目前最新一波是利用以色列與哈馬斯之間的戰爭，擴大意識形態分歧，並削弱對以色列政府信任
今日最新
iT+
企業科技人的影音平台
新聞 | Ivanti Connect Secure | CVE-2023-46805 | CVE-2024-21887 | Mirai
Ivanti漏洞遭Mirai殭屍網路濫用，目的是傳輸惡意酬載
CVE-2023-46805與CVE-2024-21887這兩個漏洞濫用活動仍在持續進行，根據資安業者最新披露，Mirai殭屍網路也開始運用這個管道來散播惡意軟體
2024-05-10
【iThome 2024 CIO大調查系列1】AI、資安和永續變革三箭齊發
面對生成式AI應用浪潮，4成臺灣CIO今年要用AI創新，更加速企業上雲腳步。為了因應新挑戰帶來的風險，5成企業大動作推動資安轉型。因應碳稅明年上路，企業轉型計畫更積極對齊ESG目標，更多CIO參與企業永續高階決策。 AI、資安和永續，正是企業2024年的三大變革方向。
2024-05-10
因應全球極端氣候環境、國際情勢變化、全球動植物疫情控管等挑戰，去年8月行政院農委會升格農業部，借重資訊科技加速農業轉型，提升我國農業韌性
2024-05-10
新聞 | 行政院 | 打詐專法 | 詐欺犯罪危害防治條例 | 金融 | 電信 | 網路
行政院通過打詐專法，Google、Meta等網路廣告平臺未盡防詐義務最高開罰2,500萬元，嚴重者可限制流量或阻擋連結
行政院今天通過「詐欺犯罪危害防治條例」，俗稱打詐專法，加上洗錢防制法、科技偵查及保障法、通訊保障及監察法，並稱打詐新四法，涵蓋金融打詐、電信打詐、數位產業打詐種種作法及業者應盡義務。
2024-05-09
【資安日報】5月9日，BIG-IP Next集中控管系統的高風險漏洞有可能被用於建立隱藏帳號
F5近日公告並修補BIG-IP Next集中控管系統的2項高風險層級漏洞，通報此事的研究人員提出警告，一旦攻擊者成功利用，不僅能得到管理控制權，還能建立管理主控臺完全看不到的帳號，來藏匿行蹤
2024-05-09
新聞 | HijackLoader | IDAT Loader | Heaven's Gate | Amadey | Lumma | Meta Stealer | Racoon | Rhadamanthys | Remcos
惡意程式載入工具HijackLoader透過動態解析迴避端點防護系統偵測
過去半年多，研究人員陸續發現利用惡意軟體載入工具HijackLoader（IDAT Loader）的攻擊行動，如今駭客加入多項迴避偵測機制，使得相關攻擊行動將更難以察覺
2024-05-09
新聞 | WordPress | LiteSpeed Cache | CVE-2023-40000
採用WordPress快取外掛LiteSpeed Cache的網站注意！濫用2月底揭漏的漏洞的攻擊行動升溫
資安業者WPScan提出警告，4月份鎖定WordPress網站效能外掛程式LiteSpeed Cache的已知漏洞CVE-2023-40000的攻擊行動顯著增加，並在月初、月底出現兩波高峰
2024-05-09
