資安趨勢部落格 – 第 15 頁 – 手機病毒/電腦病毒防禦密技,不只守護網路安全,還提供各種實用3C實用小秘訣,由資安/防毒軟體領導品牌趨勢科技 Trend Micro 每日更新

掌握雲端 GPU 的威脅情勢：10 種 GPU 攻擊的可能性和衝擊

2024 年 07 月 23 日2024 年 07 月 24 日趨勢科技 TrendMicro

人工智慧 (AI)、機器學習 (ML)、大型語言模型 (LLM) 以及高效能運算 (HPC) 技術的日益普及，使得繪圖處理器 (GPU) 的安全越來越需要獲得重視

人工智慧 (AI)、機器學習 (ML)、大型語言模型 (LLM) 以及高效能運算 (HPC) 等技術的日益普及，使得繪圖處理器 (GPU) 的安全越來越需要獲得重視。GPU 是專為平行運算而設計，可同時執行數以千計的簡單運算工作，它能加快 AI、ML、LLM 及 HPC 應用程式的運行。有鑑於 GPU 在各種商業應用上扮演的關鍵角色，例如 AI、ML、LLM 及 HPC 即仰賴雲端 GPU 系統來運作，企業有必要為 GPU 設置一些專門的防護措施。

我們的研究報告「雲端 GPU 威脅以及它對 AI、HPC 與雲端運算的衝擊調查」(A Survey of Cloud-Based GPU Threats and Their Impact on AI, HPC and Cloud Computing) 深入探討了當前 GPU 面臨的威脅環境，並提出一些資安建議來解決這些資安挑戰。

這張圖片的 alt 屬性值為空，它的檔案名稱為 WT%E5%B8%AD%E6%AC%A1%E5%80%92%E6%95%B8_1040x1040-1024x1024.jpg

隨著近年生成式AI技術發展，AI也成為駭客進行不法攻擊的幫手。企業須面對原本待解決的資安難題外，更陷入駭客社交工程攻擊手法更加快速及攻擊面不斷擴大的窘境。
趨勢科技將於Risk to Resilience「AI世代的資安風險管理」世界巡迴研討會中，說明新興風險管理策略以保持營運韌性。
➤ 把握最後席次，即刻報名 2024 Risk to Resilience World Tour
https://trend-tw.com/WorldTour2024_ownmedia/line0724-2/blog82658

繼續閱讀

一直跳出中毒警告,可能是你做了這件事

2024 年 07 月 20 日2024 年 10 月 03 日趨勢科技 TrendMicro

沒有安裝防毒軟體，手機或電腦螢幕一直出現「中毒警告」視窗,千萬不要直接點選相關連結！這種狀況有可能是三個原因造成的：

1.你同意了惡意網站的「網站通知」
2.你按到了假的「證明你不是機器人」驗證
3.你被彈出式廣告給騙了（就像恭喜你中了iPhone」一樣的手法）

近期我們也發現有網友明明有安裝防毒軟體，卻跳出 WindowsDefender 和 Google Chrome 發現裝置病毒通知，點下去彈跳式視窗通知後，網友原本安裝在電腦內的防毒軟體反而跳出惡意網站警告，網友很疑惑自己的電腦到底有沒有中毒？

Dcard 也有網友表示：「前幾天去找了個YouTube 轉 mp3的網站，點了好幾個網站，都會出現很多廣告的畫面，結果過沒多久，一直出現這種通知不知道是不是真的電腦中毒了？」

當電腦或智慧型手機畫面上頻繁出現「感染病毒」等警告時，可能不是真的中毒,而是你不小心允許接收了可疑網站的通知。這種做得很像中毒警告的彈跳式廣告，除了擾人的廣告或惡意訊息外,還可能成為網路詐騙的媒介。
如果你曾經不小心點選過疑似惡意連結,請使用值得信賴的台灣品牌趨勢科技PC-cillin 掃描你的裝置,避免病毒伺機危害 ▻ 立即免費下載掃描掃描

1.允許「網站通知」,當心被假中毒警告引導至惡意網站

當電腦或智慧型手機畫面上頻繁出現「感染病毒」等警告時，可能不是真的中毒,而是你不小心允許接收了可疑網站的通知。除了擾人的廣告或惡意訊息外,還可能成為網路詐騙的媒介。

⚠️除了非法提供漫畫、動畫、音樂及成人內容等的網站，已成為濫用「網站通知」的網路詐騙溫床外,也出現,以觀看熱門賽事轉播為由,誘使用戶「點選同意以證明你不是機器人」，其實是讓受害人不知情的狀況下同意接收「網站通知」的詐騙。若同意了上述通知，犯罪者就會利用這項瀏覽器功能傳送假警告或假訊息,包含: 偽裝成假中獎通知、兒童不宜的廣告等等,甚至偽裝成中毒警告,藉以進行技術支援詐騙網站或網路釣魚(Phishing)等騙取信用卡等個資。

如果你曾經不小心點選過疑似惡意連結,請使用值得信賴的台灣品牌趨勢科技PC-cillin 掃描你的裝置,避免病毒伺機危害 ▻ 立即免費下載掃描掃描

當你瀏覽網站時，網址列下方可能會出現對話框，顯示「www….（你所連接的網址）要求下列權限」。

繼續閱讀

《資安新聞周報》FBI 輕鬆破解川普槍擊案槍手手機/52% 企業「供應鏈遭攻擊」！AI 成為駭客幫手/微軟令中國員工9月起「辦公只能用iPhone」/駭客聲稱掌握數千名微軟、Nokia員工個資

2024 年 07 月 19 日2024 年 07 月 19 日趨勢科技TrendMicro

本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

本週焦點資安事件搶先看：

FBI 輕鬆破解川普槍擊案槍手手機：駭客工具升級

美國前總統川普日前在賓州的造勢活動遭 20 歲槍手槍擊兩天後，FBI就宣布取得並破解槍手手機。不過 FBI 並沒有說明如何駭入手機，也沒有披露發現了什麼，但 FBI 這次快速破解嫌犯手機消息，也被解讀成現在手機駭客工具已經升級了。

52% 企業「供應鏈遭攻擊」！資安業者：AI 成為駭客幫手

根據趨勢科技威脅研究中心，2023年就有超過一半(52%)的企業表示其供應鏈夥伴曾遭受勒索病毒攻擊，加上全球組織部署生成式AI和其他數位工具以獲得更大的競爭優勢的趨勢，企業除了原先的資安問題，還需煩惱生成式AI所帶來的存取權限控管、指令注入(prompt injection)、AI政策規範等新興挑戰。因此如何管理攻擊面、保有資安可視性和制定AI相關應用規範將是維護組織整體資安態勢的重要關鍵。

⭕️ 趨勢科技將於8月6、7、9日的Risk to Resilience「AI世代的資安風險管理」世界巡迴研討會中，說明新興資安威脅發展現況，以及企業IT及資安團隊如何在生成式AI席捲全球的狀態下善用平台化資安工具，發展客製化的風險管理策略以保持營運韌性。
⟫ 即刻報名參加2024 Risk to Resilience World Tour了解AI世代的資安風險管理

微軟令中國員工9月起「辦公只能用iPhone」，發生什麼事？發言人揭關鍵原因

微軟宣布，從 9 月起，其中國員工將被禁止在工作時使用 Android 手機。該公司表示，此舉是為了降低安全風險。微軟發言人表示，Android 平台比 iOS 平台更容易受到惡意軟體和攻擊的影響。

駭客聲稱掌握數千名微軟、Nokia員工個資

駭客組織聲稱竊取了數千名微軟和 Nokia 員工的個資。其中與Nokia有關的CSV檔中包含了7,258名Nokia員工的資料，至於與微軟有關的外洩檔案則涵蓋了2,047名微軟員工，包括職稱、全名、公司名稱、國家/地區/州、專線及公司電話號碼，以及電子郵件位址等等。

蘋果提供識別網路釣魚詐騙方法

蘋果發布了一份新指南，幫助用戶識別和避免網路釣魚詐騙。該指南指出詐騙者手段包括：

乍看類似來自正規公司（包括 Apple）的詐騙電子郵件和其他訊息。
說明你的裝置出現安全問題的誤導式彈出式視窗和廣告。
假冒 Apple 支援、Apple 合作夥伴，以及其他知名或受信任的實體或個人的詐騙電話或語音郵件。
提供免費產品和獎項的偽造促銷活動。
不想要的「行事曆」邀請和訂閱。

其他值得注意的資安事件

迪士尼遭駭超過1TB資料外洩，包括未發佈電影計畫。
卡巴斯基將遵守美國禁令，退出美國市場並裁員。
微軟的安全警報電子郵件看起來像垃圾郵件。
帛琉遭受重大勒索軟體攻擊，海關與邊境保護系統遭遇網攻事件，疑似與中國有關。
六個月前，APT 駭客組織 Void Banshee 使用 MSHTML 零時差漏洞散播 Atlantida 竊資軟體。

資安趨勢部落格一週精選

繼續閱讀

全民瘋奧運！趨勢科技提醒五大網路陷阱勿中計

2024 年 07 月 18 日2024 年 08 月 02 日趨勢科技 TrendMicro

善用PC-cillin防範個資外洩、病毒與詐騙，參與賽事更安心！

【2024年7月18日，台北訊】2024巴黎奧運即將開跑，四年一度的全球盛事勢必將在台灣掀起一波熱潮。民眾陸續開始透過觀看線上轉播、前往巴黎觀賽或購買周邊商品等方式參與賽事、關心選手；然而，不肖分子也看準這波全民狂熱，一步步在網路設下陷阱。對此，全球網路資安解決方案領導廠商趨勢科技(東京證券交易所股票代碼：4704)統整五點奧運相關網路陷阱，提醒民眾熱衷奧運賽事的同時，務必再三留意，以避免落入個資被竊取、裝置中毒、網路詐騙等威脅。

【圖說一】趨勢科技提醒，民眾追蹤賽事應認明是透過本屆奧運兩大官方網路行動平台Hami Video與ELTA.TV觀看，切勿隨意點入任何可疑連結或安裝不明程式

ㄧ、偽裝售票系統、套票行程等釣魚網站竊個資

近期出現駭客集團偽造假的售票系統，誘騙計畫前往巴黎觀賽的民眾，若不慎點入釣魚網站並輸入個人資料，將導致重要個資與信用卡資料遭駭客集團竊取。趨勢科技提醒，瘋奧運之際，面對任何售票系統、限定套票行程等網頁都須保持謹慎、再三求證，且絕不隨意提供個人資料，也可運用專業資安工具PC-cillin 2024，主動監測銀行帳號、信用卡號碼、email等重要個資是否暴露在個資外洩事件中，透過即時通知與補救，防止損害擴大。

繼續閱讀