在本日的資安新聞裡,研究人員揭露駭客組織SideWinder針對歐亞大肆進行攻擊的情況,以及殭屍網路Sysrv變種病毒的攻擊行動相當值得留意

新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 勒索軟體 | 關鍵基礎設施 | 網路釣魚 | DDoS | 俄烏戰爭

【資安週報】2022年5月9日至13日

在本週資安新聞裡,F5在月初修補的BIG-IP系統漏洞CVE-2022-1388,已經開始有破壞性攻擊的情況而值得關注後續發展;再者,勒索軟體攻擊導致哥斯大黎加進入緊急狀態、林肯學院閉校,也突顯這類威脅的情勢越來越險峻

2022-05-15

新聞 | 馬斯克 | Elon Musk | 推特 | Twitter | 收購

假帳號太少,馬斯克暫緩收購推特

以消除推特平臺上許多垃圾機器人做為收購理由之一的馬斯克,卻在5月13日指出,在等待推特提供垃圾/假帳號的用戶占例小於5%的支持數據期間,這樁交易將暫時打住。但他稍後又說,仍然有意願投入收購案

2022-05-14

新聞 | Rapid7 | Zyxel | 合勤科技 | 防火牆 | 安全漏洞 | CVE-2022-30525

合勤修補多個防火牆裝置的安全漏洞

臺灣合勤科技(Zyxel)於5月12日修補影響USG FLEX系列、ATP系列與VPN系列等防火牆裝置的安全漏洞CVE-2022-30525

2022-05-14

新聞 | SAS | 雲端 | 數位分身 | 碳排放 | K8s

SAS推3大解決方案攻醫療、能源和廣告,還聯手數位分身廠商要研擬碳排模擬系統

數據大廠SAS日前宣布推出3大解決方案,包括臨床試驗者招募模擬雲、電網安全預測AI、整合式廣告服務平臺,要來解決醫療、能源和行銷科技等領域問題。他們也預告,將於今年第3季推出基於K8s地端版的Viya平臺服務。同時,SAS也聯手數位分身廠商Cosmo Tech,初期打造供應鏈管理預測,未來計畫發展碳排放模擬系統。

2022-05-13

新聞 | 加密貨幣 | David Marcus | 閃電網路 | Lightning Network | a16z

前Meta加密貨幣負責人David Marcus創辦支付公司Lightspark

曾擔任PayPal總裁、臉書加密貨幣專案負責人的David Marcus,近期聯合成立發展閃電網路的Lightspark,獲得知名創投a16z青睞

2022-05-13

新聞 | 資安日報 | 資料外洩 | 勒索軟體 | 漏洞揭露 | 關鍵基礎設施 | Exchange | UEFI

【資安日報】2022年5月13日,後門程式BPFDoor鎖定Linux與Solaris電腦而來、Zyxel修補防火牆遠端命令注入漏洞

隱匿長達5年的Linux後門程式BPFDoor,因能協助攻擊者繞過防火牆的過濾機制,引起資安人員高度關注,再者,Zyxel近期修補旗下防火牆產品的重大漏洞,但在發布修補程式與進行公告的做法上,引來爭議

2022-05-13

新聞 | Twitter | 推特 | 烏克蘭戰爭 | 供應鏈

Twitter大裁高層並宣布凍結人事

彭博社取得Twitter執行長發出的內部備忘錄,指出因為俄烏戰爭與全球供應鏈緊縮影響了業務,公司得在必要時進行組織調整以改善效率

2022-05-13

新聞 | 多重搜尋 | Multisearch | Google搜尋 | Google I/O

Google多重搜尋讓用戶以圖片搜尋附近商店

在本周開發者大會上,Google宣布搜尋服務新增多重搜尋功能,讓用戶以拍攝下來的物品圖片尋找附近是否有販售的商家

2022-05-13

新聞 | 穩定幣 | TerraUSD | UST | Luna | Terra

UST與姐妹幣Luna一周內價值下挫9成

與美元掛鉤的演算法穩定幣TerraUSD(UST),以及用來平衡UST價格的姐妹幣Luna,價格在幾天內幾乎全面崩壞,專門報導加密貨幣消息的《CoinDesk》企圖釐清它的脈絡

2022-05-13

新聞 | Meta | 電子錢包 | Facebook Pay | Meta Pay

臉書支付系統改名為Meta Pay,將規畫單一錢包服務

Meta宣布支付系統品牌由Facebook Pay改為 Meta Pay,並透露單一電子錢包服務的規畫

2022-05-13

新聞 | Android 13 | Android平板 | Pixel平板電腦 | 資料隱私權 | App權限

Google推出Android 13第二個測試版,優化大螢幕體驗,並增強隱私權及個人化功能

Google在I/O開發者大會發布Android 13的第二個測試版,在作業系統、開發者資源及App更新上都大力推動大螢幕裝置體驗最佳化。隱私權功能方面,推出更細緻的應用程式存取權管理選項,以減少使用者必須開放過多存取權才能使用應用程式的情況。

2022-05-13

新聞 | 勒索軟體 | REvil

跡象顯示勒索軟體REvil駭客組織復活

研究人員在今年4月發現俄語論壇市集RuTOR公布新的REvil洩密網站後,完成於今年3月的REvil勒索軟體的樣本也出現在惡意程式分析平臺VirusTotal

2022-05-13