駭客搶報稅財?! 趨勢科技提醒報稅安全三要點

善用PC-cillin資安工具防範網路及手機報稅遭駭 避免個資外洩風險

【2024年5月15日,台北訊】據財政部所得稅申報統計註一,去年(民國112年)民眾採網路申報方式總計超過502萬2千餘件,較前年成長9.92%;其中,採手機申報方式約有164萬餘件,占網路申報案件比率32.78%。顯見網路與手機報稅方式漸成為台灣民眾報稅的主流,卻也成為駭客每年報稅期間佈建網路陷阱、竊取個資、海撈一票的大好機會。全球網路資安解決方案領導廠商趨勢科技(東京證券交易所股票代碼:4704)提醒,過去兩年台灣每年都有近三分之二的用戶收到過個資外洩事件通報註二,而報稅資料中包含許多重要機密個資,如身分證號碼、信用卡資料等,民眾務必在整個報稅流程中保持謹慎以避免點入惡意連結、不慎下載假報稅軟體、遭受裝置中毒等風險,進而造成個資外洩甚至財損的後果。

繼續閱讀

跟 ChatGPT 無所不談之前,該知道的幾件事

ChatGPT 是一款由 OpenAI 開發的大型語言模型聊天機器人,於 2022 年 11 月推出。它以其流暢的對話能力和生成創意內容的能力而迅速獲得普及。然而,ChatGPT 也存在一些網路資安疑慮,使用者在使用時應有所注意。主要疑慮:

資料洩露:2023 年 3 月,OpenAI 證實 ChatGPT 發生資料洩露,導致部分使用者的付款資訊外洩。
惡意內容生成:ChatGPT 可以被用於生成假訊息、詐騙訊息、仇恨言論等惡意內容。
模型偏見:ChatGPT 的訓練資料集可能包含偏見,導致其生成的內容也存在偏見。

這張圖片的 alt 屬性值為空,它的檔案名稱為 image-2-1024x683.png

圖片來源:iStock

Chat GPT是什麼 ?

ChatGPT 安全嗎?2022 年 11 月推出的 ChatGPT 是一套由 OpenAI (一家成立於 2015 年的新創公司) 所開發的進階 AI 聊天機器人。ChatGPT 是一種自然語言處理工具,它能利用強大的 AI,根據網際網路上的資料來撰寫出屬於自己的文字。它幾乎能回答任何問題,並且幾乎能產生任何內容。套句它自己的說法:

「ChatGPT 是一套尖端的對話式 AI 模型,採用所謂的「生成式預訓練轉換器」(Generative Pre-trained Transformer,簡稱 GPT) 來理解及產生好像人類撰寫的文字。不論是回答問題、提供說明、產生創意內容,或者從旁輔助各類工作,ChatGPT 的目標都是要模擬人類的互動,提供使用者知性而深刻的體驗。」

聊天機器人也可被用來製造電腦病毒、散播假訊息

任何新的技術都可能衍生資安疑慮,ChatGPT 當然也不例外。雖然它能完成許多很棒的事,但聊天機器人也可被用來撰寫惡意程式碼、製造電腦病毒、散播假訊息,以及產生網路釣魚內容。此外,還有資料安全的問題。

繼續閱讀

趨勢科技指出漏洞修補為資安防禦預防針 企業須知四大漏洞生命週期樣態

漏洞管理三要點:針對自身場域制定修補流程、提升可視性、關注資安情報

【2024年5月13日,台北訊】隨著企業網路基礎架構日益複雜,漏洞管理及修補的資安事務比過往更加消耗企業資源;同時間,駭客也時刻找尋並利用漏洞入侵企業系統架構以獲取情資或部署攻擊,2023年Zero Day Initiative (ZDI)漏洞懸賞計畫就發現並揭露了1,914個零時差漏洞,相較於2022年增加了12%。在企業及駭客的資安攻防戰中,誰能最快速達成修補漏洞或利用漏洞發動攻擊,成為資安風險管理的重要關鍵。為此,全球網路資安領導廠商趨勢科技(東京證券交易所股票代碼:4704)在今年共同主辦的CYBERSEC 2024台灣資安大會中,針對不同垂直產業回應漏洞所面臨的獨特挑戰,提出四大漏洞生命週期樣態,帶領現代企業審視自身場域制定修補流程機制;同時呼籲企業應增強資安設備的可視性,並隨時關注漏洞資安情報,方能即時有效評估並降低曝險。趨勢科技估計註一,2023年期間凡是按部就班套用所有虛擬修補的企業客戶,平均可省下高達100萬美元,顯見漏洞修補對企業營運至關重要,更是強化內部系統資安體質的重點任務。

趨勢科技指出漏洞管理三要點:針對自身場域制定修補流程、提升可視性、關注資安情報。

增強資安可視性 強化前期預防以應對不同應用場域的漏洞攻擊挑戰

繼續閱讀

親友私訊幫寵物投票?當心 LINE 帳號秒被盜

【詐騙警訊】親友私訊:幫我參加寵物大公投?網路投票活動詐騙!注意LINE帳號安全


LINE 輔助認證詐騙帳密,又出現新手法!請留意:最近,詐騙集團以寵物投票活動為幌子,製作了多個釣魚網頁,如寵物大公投、萌寵攝影大賽等。他們會冒充受害者的朋友身份發送訊息,要求幫忙投票。由於投票網頁相當逼真,很多人不疑有他的幫「朋友」投票,不過不論投給哪一隻寵物,都會彈出「使用LINE進行授權投票」的頁面,要求填寫電話號碼、密碼和認證碼等相關帳號資訊。若不慎點入連結並輸入資料、填寫認證碼後,LINE帳號很可能就會直接被登出並遭盜帳號。呼籲大家收到FB、 IG 或 LINE 好友傳來類似「寵物網路公投、寵物投票大賽」或「小朋友跳舞比賽」等活動連結,請大家提高警覺,不要輕易點擊不明連結。

收到這些惡意連結,除了不知情的朋友轉傳分享之外,那就是親友的帳號已經遭到盜用。刑事警察局提醒,最近有民眾收到好友私訊要求參加各種投票活動,但點擊連結後會導致LINE帳號被盜用,引發其他詐騙案件。請大家收到不明連結時不要隨意點擊,更不要提供個人資訊。一旦填了資料,你的其他親友可能就會開始收到冒用你名義的詐騙訊息,甚至要求借錢救急。😮

繼續閱讀

《資安新聞周報》收簡訊通知「微軟帳號被登入」 一覺醒來社群全被盜!/Netflix 到期「免費延長」超佛好康?是 詐騙!/ Dropbox數位簽章服務被駭影響所有用戶  

本周資安新聞週報重點摘要,本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。


資安趨勢部落格一週精選

👉 AI 驅動資安平台全視野 趨勢精彩議程搶先看

媒體資安新聞一周精選

微軟帳號被駭客瘋狂登入!他所有帳號慘被盜 痛心喊話快開「這功能」          udn科技玩家

收通知「微軟帳號被登入」 一覺醒來社群全被盜!1網頁可查被駭記錄 | 生活         鏡週刊

⭕️ 延伸閱讀:收到 Microsoft 為軟帳號異常登入活動,是被駭了?還是網路釣魚?

當心Netflix到期釣魚郵件!「免費延長」超佛好康 最新詐騙手法曝光     udn科技玩家

中國APP資安風險高 藏間諜軟體竊取個資        新頭殼

Dropbox數位簽章服務被駭影響所有用戶,包含曾接過文件的用戶          iThome

AI 輔助上路 趨勢科技「網路資安平台」嚴防市場風險   經濟日報網

QNAP與趨勢科技實驗室Zero Day Initiative (ZDI) 合作緊密,提升產品安全性          ioioTimes

英軍資料全曝光! 英國防部遭中駭客攻擊 專家 : 背後目的是這個….          新頭殼

駭客特別開發免費作弊外掛,內藏勒索程式詐騙遊戲玩家     科技新報網

【資安日報】5月6日,德國與捷克證實去年遭遇俄羅斯駭客APT28利用特定Outlook漏洞攻擊事故      iThome

芬蘭有銀行用戶遭安卓惡意軟體攻擊,寄送詐騙警示簡訊,後續假借金融業者名義要求用戶下載冒牌防毒軟體     iThome

假冒記者、NGO人員、網站、郵件寄送、短網址!伊朗APT42搜刮使用者憑證、竊取存放在M365雲服務的資料,並散播後門程式           iThome

街口、全支付等四大電支龍頭 金管會要求強制10月前設資安長 雅虎奇摩

【資安日報】5月2日,Docker Hub遭濫用,被用來散播惡意程式與架設釣魚網站的映像儲存庫比例高達2成     iThome

攻擊者濫用Docker Hub映像檔儲存庫出現新的手法!近3百萬儲存庫被用於推送惡意程式、架設釣魚網站     iThome

通過圖靈驗證從雲端檔案共享空間下載檔案要小心!有人透過冒牌Cloudflare圖靈驗證散布惡意軟體Latrodectus  iThome

安卓惡意程式Wpeeper利用已遭入侵的WordPress網站接收攻擊命令     iThome

【資安日報】5月3日,殭屍網路Goldoon鎖定D-Link家用路由器DIR-645老舊漏洞發動攻擊   iThome

整合Gemini及Mandiant、VirusTotal技術,Google Cloud推出AI安全方案     iThome

微軟圖學資料分析服務Graph的API遭駭客用於惡意通訊,攻擊烏克蘭組織          iThome

微軟雲端業務年增2成 網路安全改革成當務之急          電子時報

微軟公布安全未來倡議的6大支柱,部署全新的安全治理框架          iThome

防裝置連上惡意網域,微軟將為Windows加入零信任DNS技術          iThome

微軟東南亞AI大擴軍 繼印尼、泰國後,再投資馬國22億美元     工商時報

【資安日報】5月7日,執法單位預告將揭露勒索軟體駭客組織LockBit首腦身分    iThome

Delina揭露特權存取管理產品漏洞,4月中完成修補       iThome

華為上街駭客入校! 南市議員李宗霖:資安漏洞誰來補?    自由時報電子報

美國健康保險巨擘UnitedHealth坦承向駭客支付贖金     iThome

MedTech醫療科技雙周報第35期:Walmart旗下51家健康中心和虛擬照護服務將熄燈     iThome

Martech雙周報第53期:又延期!隱私權沙盒遭主管機關駁回,Google推遲第三方Cookie退場時程至明年初  iThome

資安業者揭露可外洩VPN流量的安全漏洞TunnelVision iThome

Fortinet《2024年雲端資安報告》:96%企業憂心雲端安全單一雲地整合管理平台成解方     iThome

HPE Aruba修補網路設備作業系統危急漏洞       iThome

資安必備、人才需求大增 台中數位局促產學合作交流    中時新聞網

全面擁抱雲端服務,思科資安大轉型          iThome

Black Hat Asia 2024在新加坡圓滿落幕,展示了網路安全領域的最新成果          techlife科技生活網


AI 輔助上路 趨勢科技「網路資安平台」嚴防市場風險   經濟日報網

網路資安業者趨勢科技(東京證券交易代碼4704)在旗下「網路資安平台」上,正式推出強大的AI輔助功能,不僅助企業保護AI在其組織內的使用,更能妥善管理大規模導入新式AI工具的相關風險。趨勢科技執行長暨共同創辦人陳怡樺坦言,「唯有在安全防護下,AI時代的承諾才能真正發揮力量」。      

<回到新聞條列重點>   

QNAP與趨勢科技實驗室Zero Day Initiative (ZDI) 合作緊密,提升產品安全性          ioioTimes

威聯通®科技 (QNAP® Systems, Inc.) 致力於提升產品的資安水準,參與國際團體合作,並於近期參與了由趨勢科技 ZDI 主辦的 Pwn2Own Toronto 2023 競賽,取得了豐富的經驗和成果。QNAP 將持續加深與國際資安團體的合作,不斷提升產品的安全性,以確保用戶的資料得到最好的保護。    

<回到新聞條列重點>   

微軟帳號被駭客瘋狂登入!他所有帳號慘被盜 痛心喊話快開「這功能」          udn科技玩家

近日有網友反應自己的微軟 (Microsoft )帳號 被不肖人士盜用,連帶其他社群網站Facebook、Instagram或Google等帳號也全部被盜走。查看帳戶狀態才發現不斷有境外IP嘗試登入 ,呼籲一定要開啟帳戶的兩階段驗證,為帳號多一層保護。         

<回到新聞條列重點>   

收通知「微軟帳號被登入」 一覺醒來社群全被盜!1網頁可查被駭記錄 | 生活         鏡週刊

微軟帳號被登入的通知簡訊太像詐騙訊息,導致忽略的網友隔日社群帳號全部被盜,幸好因大多數社群帳號皆有綁定雙重驗證,能取回絕大多數的帳號,收到相關簡訊時不要輕易忽略,可直接透過官方詳查相關資訊。         

<回到新聞條列重點>   

英軍資料全曝光! 英國防部遭中駭客攻擊 專家 : 背後目的是這個….          新頭殼

中國駭客近期猛烈攻擊英國國防部,竊取軍人們的個資。根據英媒《天空新聞網》今(7)日的報導,英國沒有透露是哪個國家發動網攻,不過據該媒體了解,這起事件的幕後元兇是中國。中國駭客針對英國國防部員工的個資,發動 2 次或 3 次攻擊。         

<回到新聞條列重點>   

駭客特別開發免費作弊外掛,內藏勒索程式詐騙遊戲玩家     科技新報網

玩家下載安裝 Cheat Lab 後,電腦資料就會自動上傳到駭客伺服器,駭客還會鼓勵玩家將此作弊程式與朋友分享,以擴大影響力。為了提升玩家信任度,Cheat Lab 甚至會提醒用戶輸入升級金鑰。         

<回到新聞條列重點>   

當心Netflix到期釣魚郵件!「免費延長」超佛好康 最新詐騙手法曝光     udn科技玩家

網路釣魚詐騙層出不窮,不只一頁式網頁、通訊軟體假冒親友盜取帳號 等,詐騙集團 的似乎又將腦筋動到影音串流平台 上,試圖盜走你的個資 與信用卡 。外媒近日收到「以假亂真」的Netflix 釣魚郵件,以用戶帳號到期為由提供超佛好康,對被害人進行詐騙。         

<回到新聞條列重點>   

【資安日報】5月6日,德國與捷克證實去年遭遇俄羅斯駭客APT28利用特定Outlook漏洞攻擊事故      iThome

德國聯邦政府與捷克外交部發布公告指出,俄羅斯駭客APT28利用Outlook漏洞對企業組織下手,入侵數個電子郵件帳號,引起歐盟、北約組織及美國聯手譴責。另外,芬蘭運輸和通訊局指出近期出現鎖定安卓用戶的惡意軟體攻擊行動,目的是竊取網路銀行帳戶的存款。駭客以某些公司名義發送關於帳號異常或債務追討的簡訊,待使用者回覆後寄送另一封提醒詐騙的防毒軟體安裝訊息,安裝後就會植入惡意程式。    

<回到新聞條列重點>   

芬蘭有銀行用戶遭安卓惡意軟體攻擊,寄送詐騙警示簡訊,後續假借金融業者名義要求用戶下載冒牌防毒軟體     iThome

若是使用者照做,歹徒便回覆這是詐騙,使用者應採取進一步的防護措施因應。在通話過程當中,對方就會寄送另一則簡訊,聲稱提供McAfee防毒軟體安裝程式,若是用戶點選連結,下載APK檔案並執行安裝,手機就會被植入惡意程式,駭客可藉此存取手機應用程式及訊息,並從網路銀行洗劫受害者的帳戶。    

<回到新聞條列重點>   

假冒記者、NGO人員、網站、郵件寄送、短網址!伊朗APT42搜刮使用者憑證、竊取存放在M365雲服務的資料,並散播後門程式           iThome

研究人員指出,伊朗駭客組織APT42近期發起新的攻擊行動,不僅從受害組織的公有雲基礎設施收集情報,也透過後門程式來控制受害電腦。         

<回到新聞條列重點>   

中國APP資安風險高 藏間諜軟體竊取個資        新頭殼

中國APP在國際間迅速崛起,不過資安風險引發世界疑慮。民進黨中國部今(3)日表示,TikTok早已被指控會將使用者資料「送中」;Google發現商店中的「拼多多」App內含惡意軟體予以下架;快時尚品牌SHEIN為了收集數據,要求用戶分享App數據和活動,TEMU也利用相同模式,提醒國人盡量避免使用中。     

<回到新聞條列重點>   

街口、全支付等四大電支龍頭 金管會要求強制10月前設資安長 雅虎奇摩

金管會2日宣布,為提升電子支付業者資訊安全控管,要求專營電支業者都設資安專責單位,針對400萬會員以上的街口、一卡通、全支付及300萬元的悠遊卡公司,10月底前需強制設立資安長。         

<回到新聞條列重點>   

【資安日報】5月2日,Docker Hub遭濫用,被用來散播惡意程式與架設釣魚網站的映像儲存庫比例高達2成     iThome

攻擊者濫用Docker Hub映像檔儲存庫的情況,最常見的手法是上傳帶有惡意元件的映像檔,再從目標Kubernetes環境拉取,而能於受害系統植入惡意程式,從事相關攻擊。但也有其他駭客以不同方式濫用這種儲存庫,其手法的共通點,就是沒有上傳Docker映像檔。         

<回到新聞條列重點>   

攻擊者濫用Docker Hub映像檔儲存庫出現新的手法!近3百萬儲存庫被用於推送惡意程式、架設釣魚網站     iThome

攻擊者濫用Docker Hub映像檔儲存庫的情況,最常見的手法是上傳帶有惡意元件的映像檔,再從目標Kubernetes環境拉取,而能於受害系統植入惡意程式,從事相關攻擊。但也有其他駭客以不同方式濫用這種儲存庫,其手法的共通點,就是沒有上傳Docker映像檔。         

<回到新聞條列重點>   

通過圖靈驗證從雲端檔案共享空間下載檔案要小心!有人透過冒牌Cloudflare圖靈驗證散布惡意軟體Latrodectus  iThome

研究人員ProxyLife與Cryptolaemus指出,攻擊者藉由回信互動型的網釣郵件(reply-chain phishing emails)來發動攻擊,當中通常會含有PDF附件或是URL,一旦收信人依照指示開啟附件,或是點選URL,就有可能看到檔案存放於微軟Azure雲端空間的訊息。       

<回到新聞條列重點>   

安卓惡意程式Wpeeper利用已遭入侵的WordPress網站接收攻擊命令     iThome

但這款惡意軟體引起研究人員關注的地方在於,攻擊者在網路基礎設施上的規畫相當特別。首先,對方透過遭到入侵的WordPress網站,建立透過多個層次進行通訊的C2架構,企圖遮掩真正的C2伺服器位置。    

<回到新聞條列重點>   

【資安日報】5月3日,殭屍網路Goldoon鎖定D-Link家用路由器DIR-645老舊漏洞發動攻擊   iThome

資安業者Fortinet發現殭屍網路Goldoon攻擊行動,對方鎖定存在已知漏洞CVE-2015-2051的無線路由器DIR-645,並指出這些設備一旦因為具有這些漏洞而遭到入侵,攻擊者可得到完整的控制權,並取得系統資訊,與C2伺服器建立通訊,然後發動DDoS攻擊。另外,Dropbox旗下數位簽章服務Dropbox Sign(原名HelloSign)遭駭,部分用戶的金鑰及雙因素驗證(MFA)資訊遭到駭客存取,接收過其簽章文件用戶的電子郵件信箱恐遭外洩。    

<回到新聞條列重點>   

Dropbox數位簽章服務被駭影響所有用戶,包含曾接過文件的用戶          iThome

雲端硬碟業者Dropbox昨(2)日對主管機關美國證管(SEC)會通報,旗下數位簽章服務HelloSign遭駭,影響該服務所有用戶,包括部分用戶金鑰及MFA驗證資訊遭到駭客存取,接收過其簽章文件用戶的電郵信箱恐也外洩。    

<回到新聞條列重點>   

整合Gemini及Mandiant、VirusTotal技術,Google Cloud推出AI安全方案     iThome

Google Cloud公布全新AI安全方案Google Threat Intelligence服務,整合旗下Mandiant、VirusTotal及Gemini模型,包括威脅分析與回應知識、惡意程式分析資料及研究部門的調查研究報告,讓企業更容易理解攻擊及更快速回應。目前此服務已整合到Google Security Operations、Mandiant Consulting、Security Command Center Enterprise和Chrome Enterprise等多種安全服務中。      

<回到新聞條列重點>   

微軟圖學資料分析服務Graph的API遭駭客用於惡意通訊,攻擊烏克蘭組織          iThome

資安業者賽門鐵克發現越來越多駭客在攻擊行動中濫用微軟圖學資料分析服務Graph的API。其中,針對烏克蘭發起攻擊行動的駭客組織使用BirdyClient惡意程式,連接微軟Graph的API,並利用雲端檔案共享服務OneDrive充當C2伺服器,然後讓攻擊者能上傳或下載檔案。    

<回到新聞條列重點>   

微軟雲端業務年增2成 網路安全改革成當務之急          電子時報

微軟(Microsoft)執行長Satya Nadella致力將各產品線導入合作夥伴OpenAI的人工智慧(AI)技術,從最新公布的2024會計年度第3季(3QFY24,截至3月31日)財報看來,似乎已開始見效,但近幾年微軟被駭事件頻傳,在拓展雲端業務之際。

<回到新聞條列重點>   

微軟公布安全未來倡議的6大支柱,部署全新的安全治理框架          iThome

微軟在收到CSRB的調查報告後,提出了安全未來倡議(SFI)的六大具體措施,包括保護身分與機密、保護租戶並隔離生產系統、保護網路、保護工程系統、監控與檢測威脅,以及加快回應與修復速度,從根本改變公司的安全文化。    

<回到新聞條列重點>   

防裝置連上惡意網域,微軟將為Windows加入零信任DNS技術          iThome

新技術名為零信任DNS(Zero Trust DNS,ZTDNS),微軟也預告未來的Windows都將包含。微軟解釋,ZTDNS使用開放標準為基礎的網路協定以滿足零信任要求,如OMB M-22-09及NIST SP 800-207,適用以網域名識別網路流量的管理策略。    

<回到新聞條列重點>   

微軟東南亞AI大擴軍 繼印尼、泰國後,再投資馬國22億美元     工商時報

微軟為了搶攻全球AI商機,近來擴大投資東南亞AI基礎建設,繼日前在印尼及泰國宣布投資計畫後,2日又宣布在馬來西亞投資22億美元發展雲端及AI基礎建設。AZURE近來融入AI技術後業績持續成長,但微軟目前在東南亞單靠新加坡資料中心應付龐大雲端運算需求,令微軟擴大投資。         

<回到新聞條列重點>   

【資安日報】5月7日,執法單位預告將揭露勒索軟體駭客組織LockBit首腦身分    iThome

11個國家的執法單位於2月20日宣布破獲勒索軟體駭客LockBit的基礎設施,但與其他駭客組織的攻堅行動有所不同,執法單位後續表明他們掌握其首腦LockBitSupps身分,意有所指對方很可能住在遭到制裁的俄羅斯,事隔2個多月,此事又有新的進展。    

<回到新聞條列重點>   

Delina揭露特權存取管理產品漏洞,4月中完成修補       iThome

為了進一步強化高權限者的身分與存取安全,部分企業導入特權存取管理(PAM)解決方案,然而,這類系統必須更嚴謹地進行開發與設計,否則一旦存在資安漏洞,可能因為「雞蛋都放在同一個籃子」,形成意料之外的重大風險。      

<回到新聞條列重點>   

華為上街駭客入校! 南市議員李宗霖:資安漏洞誰來補?    自由時報電子報

針對台南市近來街上電子看板出現華為畫面、學校校務系統或臉書粉專遭駭客入侵,南市議員李宗霖今天質詢指出,從華為出現在街頭,多所學校被駭客入侵,都顯見資訊安全的風險加劇。他要求研考會應於源頭加強資訊安全管理,避免後續民眾個資被竊取衍生詐騙風險。         

<回到新聞條列重點>   

美國健康保險巨擘UnitedHealth坦承向駭客支付贖金     iThome

UnitedHealth Group為一健康保險集團,去年創造3,240億美元的營收,是美國的第五大企業。被駭的Change Healthcare為子公司Optum在2021年買下的,主要提供醫療業者的收入周期管理、支付管理,以及健康資訊交換解決方案,每年處理150億筆的醫療照護交易,涉及1/3的美國病患紀錄,此外,根據調查,此一攻擊行動影響了美國9成醫院的財務,還有7成醫院宣稱該事故影響它們照顧病人的能力,也讓美國參議院財政委員會對此一事件展開調查。         

<回到新聞條列重點>   

MedTech醫療科技雙周報第35期:Walmart旗下51家健康中心和虛擬照護服務將熄燈     iThome

因找不到永續的商業模式,Walmart將關閉旗下健康中心;電子簽章法修正法案獲立院三讀通過;美國新創用LLM設計出人類基因編輯器;臺中榮總聯手陽明交大打造Healthcare GPT;中醫大附醫通過2大國際資安認證;高雄榮總成立智慧醫療暨遠距醫療照護中心。         

<回到新聞條列重點>   

Martech雙周報第53期:又延期!隱私權沙盒遭主管機關駁回,Google推遲第三方Cookie退場時程至明年初  iThome

英國競爭及市場署(CMA)近日對Google的第三方Cookie替代方案隱私權沙盒(Privacy Sandbox)提出近80項疑慮,包括未限制個資用途、資訊處理過程有資安疑慮、有壟斷疑慮、使用數據仍可辨認出個人身分等。         

<回到新聞條列重點>   

資安業者揭露可外洩VPN流量的安全漏洞TunnelVision iThome

根據研究人員的說明,TunnelVision是個可繞過VPN封裝的新型網路技術,藉由作業系統所內建的、用來自動分配IP位址的動態主機配置協定(Dynamic Host Configuration Protocol,DHCP),就可迫使目標使用者的流量離開VPN通道,進而讓駭客可窺探其流量,由於此一手法並未破壞VPN所控制的通道,因而不會觸發VPN的網路自動斷開(Kill Switch)機制,而讓使用者誤以為自己的流量仍受到VPN保護。    

<回到新聞條列重點>   

Fortinet《2024年雲端資安報告》:96%企業憂心雲端安全單一雲地整合管理平台成解方     iThome

Fortinet 台灣區總經理吳章銘表示:「企業組織近年正持續開發並部署更多雲端應用,混合雲或多雲的採用,不僅擴大了攻擊面,也讓守護雲端安全的挑戰日益增加。根據我們觀察,台灣企業的雲端管理需求與全球趨勢同步日趨複雜,除了資安團隊難以管理公有雲和私有雲同時存在的工作環境之外,還衍生出額外的成本支出。對此,Fortinet 也將持續提供整合和自動化的服務平台,以增加雲端資安防護的一致性和可視性,幫助企業全方位強化資安韌性。」         

<回到新聞條列重點>   

HPE Aruba修補網路設備作業系統危急漏洞       iThome

4月30日HPE Aruba Networking發布4月份資安公告,指出其網路設備作業系統ArubaOS存在10個漏洞,影響Mobility Conductor(原Mobility Master)、Mobility Controller,以及由Aruba Central雲端控管的WLAN閘道、SD-WAN閘道等設備,且皆與透過PAPI通訊協定存取有關,攻擊者無須通過身分驗證就有機會觸發。    

<回到新聞條列重點>   

資安必備、人才需求大增 台中數位局促產學合作交流    中時新聞網

資訊安全成為如今企業永續發展的重大挑戰,台中市數位治理局上月23日下午攜手產業、學界多單位於中興大學舉辦「中部資安長研討會」,促進中台灣產業界更了解最新資安法規與發展趨勢,近50位企業資安長、資訊長與會交流學習,盼提升企業資安防護能力。         

<回到新聞條列重點>   

全面擁抱雲端服務,思科資安大轉型          iThome

縱觀整個企業IT市場的發展,資安防護需求長年處於居高不下的狀態,是許多新創公司崛起的熱門領域,也是既有大型廠商的兵家必爭之地,陸續透過自行開發與併購公司等手段,擴充本身的產品與技術實力,然而,要將這些成果整合、簡化成單一解決方案,卻並不容易,於是,我們經常在同一家廠商看到不同產品線山頭林立的狀況,而在這幾年隨著雲端服務的普及,有些廠商開始試著將旗下百花齊放的資安解決方案,納入單一平臺的品牌或概念識別,例如,趨勢科技的Trend Vision One,Check Point的Infinity、Fortinet的FortiGuard與Security Fabric。        

<回到新聞條列重點>   

Black Hat Asia 2024在新加坡圓滿落幕,展示了網路安全領域的最新成果          techlife科技生活網

來自81個國家/地區的安全專業人士報名參加了此次活動,透過40多場簡報會親身瞭解了資訊安全(InfoSec)領域最新的漏洞研究、發展和趨勢。此次活動還包括為期四天的深度技術實務培訓、超過25場贊助會議,以及60個現場工具示範,涵蓋漏洞利用和道德駭客、人工智慧(AI)、機器學習(ML)、應用安全(AppSec)、網路實體系統(CPS)和物聯網(IoT)等主題。    

<回到新聞條列重點>   

  

IG 趨勢科技不只是網路安全守護者,還提供各種實用3C冷知識追蹤我們的IG 帳號看更多讓你數位生活更便利、更安全的貼文 ☺️

⭕️ 訂閱資安趨勢電子報,各種實用數位祕技讓你數位生活更便利;隨時掌握資安警訊讓你安先悠遊網路

✅防毒防詐✅守護帳密✅VPN安心串流✅阻絕惡意✅安心蝦拚
PC-cillin 讓你的『指指點點』可以開心又安心點!

趨勢科技PC-cillin雲端版 搭載深度學習AI引擎,不僅可以一次偵測多種病毒、網路威脅,還可即時封鎖異常行為,保護電腦和行動裝置安全,讓你免受變化莫測的詐騙手法之擾,安心享受網路生活。

【一下指就掉入詐騙陷阱?PC-cillin讓你安心點 】PC-cillin不只防毒也防詐騙 ✓手機✓電腦✓平板,跨平台防護3到位➔ 》即刻免費下載試用

FB IG Youtube LINE 官網