資安趨勢部落格 – 第 7 頁 – 手機病毒/電腦病毒防禦密技,不只守護網路安全,還提供各種實用3C實用小秘訣,由資安/防毒軟體領導品牌趨勢科技 Trend Micro 每日更新

《資安新聞周報》視訊詐騙工具暴增不需技術就能深偽變臉及聲音/科技業為品牌網路釣魚攻擊首選，微軟高居榜首、蘋果次之/奧運還沒結束！法國爆大型網攻　40博物館遇駭「比賽場地也淪陷」

2024 年 08 月 08 日2024 年 08 月 08 日趨勢科技TrendMicro

周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

資安趨勢部落格一週精選

媒體資安新聞一周精選

Windows智慧應用程式控制與SmartScreen存在漏洞，可被攻擊者輕易繞過 iThome

調查：科技業為品牌網路釣魚攻擊首選，微軟高居榜首、蘋果次之科技新報網

視訊詐騙工具暴增不需技術就能深偽變臉及聲音 TechNovation

趨勢科技推深偽偵測方案助企業與消費者防範AI視訊詐騙 進一步了解並免費下載 Trend Micro Deepfake

趨勢科技推深偽偵測方案助企業與消費者防範AI視訊詐騙 iThome

Facebook用戶注意駭客騙你下載假AI工具 TechNice 科技島

2023年郵局阻詐7.4億元臨櫃攔截1,643件詐騙案工商時報電子報

公部門資安通報697件數發部示警6風險中央通訊社

刑事局打詐今年已攔阻300萬則釣魚簡訊　慎防「AI 妖股」、「飆股」關鍵字壹蘋新聞網

【資安日報】8月6日，達美航空、CrowdStrike將針對EDR系統大當機事故對簿公堂 iThome

奧運還沒結束！法國爆大型網攻　40博物館遇駭「比賽場地也淪陷」 ETtoday

宏碁旗下智聯服務遭駭客攻擊經濟日報網

中國駭客組織APT10鎖定日本關鍵基礎設施、學術機構，利用後門程式LodeInfo、NoopDoor從事網路間諜攻擊 iThome

可惡Android惡意軟體BingoMod，盜完銀行帳戶還順手抹除裝置 iThome

除了避免點擊不明訊息中的連結，也要小心應用程式的權限請求，確保安裝可靠的防毒軟體和安全應用程式，同時也要為所有敏感帳戶啟用雙因素驗證，並且經常檢查金融交易紀錄，及早發現任何可疑和未經授權的活動。
PC-cillin雲端版搭載深度學習AI引擎，不僅可以一次偵測多種病毒、網路威脅，還可即時封鎖異常行為，保護電腦和行動裝置安全，讓你免受變化莫測的詐騙手法之擾，安心享受網路生活。免費下載試用

解析0719全球電腦大當機原因，資安專家推測CrowdStrike病毒特徵碼設計不良，造成藍色當機畫面 iThome

繼續閱讀

趨勢科技與GMI Cloud合作守護企業AI應用安全

2024 年 08 月 08 日2024 年 08 月 08 日趨勢科技 TrendMicro

資安AI平台策略擴展新增合作夥伴和產業合作

【2024年8月8日，台北訊】全球網路資安解決方案領導廠商趨勢科技(東京證券交易所股票代碼：4704)持續引領網路資安平台創新，守護企業使用AI相關應用的安全，今日宣布與領導性新創AI原生 GPU雲端供應商GMI Cloud合作，該公司致力開發專為AI及ML工作負載最佳化的垂直整合平台。這項合作旨在強化AI建置環境的資安措施，保護高運算環境中的敏感資料。此外，為了履行AI的使用責任與規範，趨勢科技也宣布與Google、NVIDIA、Microsoft、IBM等合作夥伴一起加入「安全AI聯盟」(Coalition for Secure AI，簡稱CoSAI)。

趨勢科技營運長Kevin Simzer表示：「今日，網路資安產業在整合AI時大多以聊天機器人、警報摘要或其他基本功能的形式呈現。很少廠商投入資源來保護實際的AI建置環境，或者善用該技術來減輕資安團隊的壓力，協助他們面對日益攀升的資安複雜性和風險。我們的AI策略將這項需求拉到檯面上，成為趨勢科技資安平台演進的支柱，並與業界夥伴合作來改善企業使用AI時的風險管理。」

憑藉著長久以來與合作夥伴共同協助客戶的經驗，趨勢科技與GMI Cloud採用Trend Vision One™平台守護其使用AI的客戶的創新夥伴密切合作。整合NVIDIA NIM微服務與加速運算的「Trend Vision One™ – Companion」AI助理至GMI Cloud的Cluster Engine介面，將能提供主動式威脅偵測及回應，即使在非連網的環境也適用。

繼續閱讀

「我不會聽錯自己孫子的哭聲。」當爸爸變成「老爸」，防詐騙之前先防孤單

2024 年 08 月 07 日2024 年 08 月 14 日趨勢科技 TrendMicro

曾幾何時那位離你最近的 ATM、那個冷笑話產生器、那個市面上沒有販售的尖叫遙控滅蟑神器,不管你稱呼他「阿爸」「多桑」「拔巴」或「爹地」,一瞬間變成了名符其實的「老爸」。現在換你對他說：「不要急，慢慢來」的人，除了防跌倒、防失智，更要防孤單，有個真實案例一位老爸心甘情願被詐騙的原因居然是: 「我好孤單」，因為騙子給了他兒子給不了陪伴。

以前被嫌棄打呼太大聲;現在常被確認是否還有呼吸

以前全家都聽我的;現在只有Siri，問再多遍，都不嫌煩

以前夏天吹電扇，開電視看棒球轉播;現在拿遙控器開冷氣，卻關掉了電視奧運轉播

繼續閱讀

今日的雲端與容器組態設定錯誤將成為明日的重大漏洞

2024 年 08 月 06 日2024 年 09 月 10 日趨勢科技 TrendMicro

根據預測，到了 2027 年，超過 90% 的全球機構都將採用容器化應用程式，而 63% 的企業在 2023 年就已經採取雲端原生策略。一開始，人們覺得移轉至雲端應該只是基礎架構上的改變，傳統的資安原則應該依然適用。

在當時，惡意程式與漏洞攻擊是 IT 與系統管理員、開發人員以及營運團隊必須對抗的主要威脅。對於網路資安人員來說，分析針對性攻擊中的惡意程式，在滲透測試當中研究漏洞攻擊手法，都是標準的作業程序，無須大幅改變其資安方法。

然而這些假設與事實相去甚遠，企業移轉至雲端並採用容器技術，事實上帶來了非常多的變數，打亂了業務營運需求與資安優先要務之間的平衡。比方說，技術層面 (如網路組態設定) 及策略性元素 (如法規遵循與上市時程) 的管理變得更加困難。這樣的挑戰讓企業暴露於一種隱密但卻代價高昂的威脅，並且正快速成為雲端最新的重大漏洞，那就是：組態設定錯誤。

以一道可以解決各種權限問題、但卻會提供過多存取權限的萬能指令為例，許多系統管理員 (甚至是經驗最豐富的管理員) 都會使用它作為快速解決問題好讓網站運作的辦法。但它實質上會讓任何人都能讀取、寫入及執行某個的檔案或目錄，等於不考慮資安後果。