《資安新聞周報》iPhone 16新AI功能獲關注/駭客招數不斷翻新,「用戶帳號」仍是首要目標 / 中國駭客TIDrone鎖定臺灣衛星及軍事工業而來/視訊面試找工作,電腦竟被感染!北韓駭客新招術

本周資安新聞週報重點摘要,本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

微軟免費開發工具遭中國駭客Stately Taurus濫用,企圖滲透東南亞政府機關竊取機密          iThome

iPhone 16新AI功能 私有雲、視覺智能獲關注 蘋果認證專家Maktar:能照顧個人隱私才是好AI    中央通訊社

AI冒名詐騙手法多樣化 偵測與防範措施受矚         電子時報

YouTube正在開發AI檢測工具,防止創作者的影像及聲音被複製     iThome

卡巴斯基Rootkit程式移除工具TDSSKiller遭RansomHub駭客用來關閉桌機安全          iThome

卡巴斯基美國用戶被轉給當地不太有人認識的防毒業者          iThome

針對三組中國駭客鎖定東南亞發動的攻擊行動,駭客趨於傾向利用公開工具隱匿行蹤     iThome

App 會排擠其他應用要求關閉!?Android 最新資安防護機制「應用存取風險」了解一下          電腦王阿達

駭客招數不斷翻新,「用戶帳號」仍是首要目標       資安人科技網

【資安日報】9月10日,勒索軟體駭客將SonicWall防火牆重大漏洞用於實際攻擊          iThome

中國駭客TIDrone鎖定臺灣衛星及軍事工業而來      iThome

GeoServer重大漏洞已被用於攻擊行動,駭客散布後門及殭屍網路病毒     iThome

【資安日報】9月6日,北韓駭客使用冒牌視訊會議軟體感染求職者電腦          iThome


擔心遭受 AI 深偽換臉詐騙? ➤ 立即免費下載 Deepfake Inspector 檢測您的視訊電話! Deepfake Inspector

Google 搜尋第一條連結不要馬上點!專家指惡意廣告已成駭客目標          科技報橘

GitHub Actions可被用於冒充網域名稱攻擊,開發人員若未仔細檢查,恐散布惡意程式碼     iThome

FB送書廣告有詐 重傷作家、出版社  中時新聞網

惡意軟體WikiLoader透過SEO中毒散布,駭客聲稱提供特定資安業者VPN軟體作為誘餌   iThome

Red Bull Showrun在台中3萬票秒殺 中警逮網路詐騙、黃牛票 籲民眾小心別上當          壹蘋新聞網

UD Trucks選擇獨特靈活的VicOne解決方案 利用情境化攻擊情報提升風險識別的洞察力     iThome

Ivanti修復端點管理軟體重大漏洞 可遭遠端程式碼執行攻擊 資安人

Veeam修補旗下產品18個漏洞,包括遠端執行程式碼重大漏洞 iThome

【資安日報】9月11日,微軟發布9月例行更新,揭露與修補4個已被用於攻擊行動的零時差漏洞     iThome

親俄駭客網攻》交通、司法網站遭癱瘓 中租迪和也中槍         自由時報電子報

世鎧:公司發生網路資安事件     MoneyDJ 理財網

Apache基金會修補ERP系統OFBiz重大風險漏洞         iThome

駭客組織APT-C-36冒充稅務機關,鎖定哥倫比亞保險業者發動網釣攻擊          iThome

資料圖像化系統Kibana存在重大漏洞,可被用於執行任意程式碼     iThome

印度GPU採購招標擬延長 科技巨擘競相爭取       電子時報

【資安日報】9月9日,鎖定臺灣衛星及軍事工業的中國駭客組織TIDrone引起研究人員關注      iThome

SonicWall針對防火牆重大漏洞提出警告,已出現疑似遭到利用的跡象     iThome

中國駭客Earth Lusca打造跨平臺後門KTLVdoor,攻擊當地貿易公司          iThome

最新Linux 版本Cicada勒索軟體 鎖定 VMware ESXi 伺服器 資安人

馬來西亞政府及政治人物遭到鎖定,駭客對其散布木馬Babylon RAT          iThome

SEMI E187愈趨普及 催生資安新解決方案      電子時報

微軟將於9/16舉辦Copilot服務相關發表活動,可能公布更多AI應用功能          Mashdigi

Windows 11 最新更新後出現 Recall 卸載選項!微軟表示是 Bug          科技新報網

【資安日報】9月5日,美國針對俄羅斯干預總統大選採取執法行動        iThome

全球首見 美歐英簽AI公約  經濟日報

AI新創Anthropic推強化新產品 瞄準企業需求保障資料安全          自由時報電子報

紅隊演練工具MacroPack遭到濫用,攻擊者用於散布滲透測試工具Brute Ratel C4       iThome

台灣大寬頻週年加碼回饋! 高雄居家光纖上網頻寬升級領好康 300M月付689元月月抽萬元momo幣     中央社訊息平


微軟免費開發工具遭中國駭客Stately Taurus濫用,企圖滲透東南亞政府機關竊取機密          iThome

Palo Alto Networks指出,中國駭客組織Stately Taurus在近期針對東南亞政府機關從事網路間諜活動的過程裡,濫用IDE工具Visual Studio Code(VS Code),藉由其嵌入式反向Shell的功能,在受害組織的網路環境活動,研究人員指出,這種攻擊手法最早是有資安專家在去年9月提出,但這是他們首次實際看到被運用於攻擊行動。         

<回到新聞條列重點>   

iPhone 16新AI功能 私有雲、視覺智能獲關注 蘋果認證專家Maktar:能照顧個人隱私才是好AI    中央通訊社

iPhone新AI功能正式曝光!蘋果發表會於台灣時間9/10凌晨登場,除了手錶和耳機等新品,也推出新一代的iPhone 16系列手機,其中蘋果研發的個人化AI智慧系統(Apple intelligence),以及手機側邊的相機控制鈕,搭配視覺智能(Visual intelligence)等功能,引發外界關注。身為資深蘋果迷,同時也是蘋果認證專家的Maktar創辦人陳良信強調,「未來能照顧個人隱私的AI,才是好AI。」   

<回到新聞條列重點>   

AI冒名詐騙手法多樣化 偵測與防範措施受矚         電子時報

台灣數位信任協會及中華民國電腦稽核協會聯合發布2024年冒名詐騙報告書,指出冒名電話數量超過70萬筆,詐騙集團已經開始利用AI技術,只需幾秒便能生成並複製特定對象的聲音,讓冒名電話更加逼真,增加民眾財物與個人資料外洩的風險。而冒名簡訊量則超過200萬筆,以冒充電商平台、電信、國營事業、金融投資等機構的數量最多。    

<回到新聞條列重點>   

YouTube正在開發AI檢測工具,防止創作者的影像及聲音被複製     iThome

其中一個工具為新的合成歌唱識別技術,將被整合到Content ID中,以讓合作夥伴得以在YouTube上自動偵測及管理來自於AI,且模擬其歌聲的內容。Content ID原本就是用來識別及管理YouTube版權內容的工具,未來將加入偵測生成式AI的能力。   

<回到新聞條列重點>   

卡巴斯基Rootkit程式移除工具TDSSKiller遭RansomHub駭客用來關閉桌機安全          iThome

Malwarebytes研究人員發現,近來很猖獗的勒索軟體RansomHub駭客,利用合法工具如卡巴斯基rootkit程式移除工具,來關閉受害者桌機安全機制。    

<回到新聞條列重點>   

卡巴斯基美國用戶被轉給當地不太有人認識的防毒業者          iThome

一名用戶在Reddit上貼出本周四(9/5)接到來自卡巴斯基的通知。通知指出,美國卡巴斯基用戶未來可獲得其合作夥伴UltraAV的網路安全防護。用戶可在現有付費訂閱下獲取UltraAV防毒功能,還包括VPN、密碼管理、身份盜竊防護等。未來幾天內,用戶就會接到UltraAV通知,告知如何啟用新帳號。     

<回到新聞條列重點>   

針對三組中國駭客鎖定東南亞發動的攻擊行動,駭客趨於傾向利用公開工具隱匿行蹤     iThome

研究人員針對中國政府主導的大規模網路間諜攻擊行動Operation Crimson Palace公布最新發現,駭客不斷與資安人員過招,改用公開的工具來從事攻擊行動,企圖持續在受害組織活動。         

<回到新聞條列重點>   

App 會排擠其他應用要求關閉!?Android 最新資安防護機制「應用存取風險」了解一下          電腦王阿達

有遇過 App 當機無回應的警告,但好像還沒有遇過打開 App 的時候,會有提示你先關閉其他應用才可以繼續的狀況?不過接下來,各位應該會有機會看到這種看似你開啟的應用正在排擠其他應用的視窗。不過實際上這卻是 Android 系統所建構的最新資安防護機制:應用存取風險(app access risk)。繼續閱讀 App 會排擠其他應用要求關閉!?Android 最新資安防護機制「應用存取風險」了解一下報導內文。    

<回到新聞條列重點>   

駭客招數不斷翻新,「用戶帳號」仍是首要目標       資安人科技網

FBI(美國聯邦調查局)和 CISA(美國網路安全暨基礎設施安全局)在8月29日發布了一份聯合公告,這是他們持續進行的#StopRansomware(停止勒索軟體)計畫的一部分,目的是協助各組織防範勒索軟體攻擊。最新的公告編號 AA24-242A 詳細說明了三項關鍵行動,以降低勒索軟體的網路威脅:及時更新系統、採用防釣魚的多重要素驗證(MFA),以及加強員工資安意識教育。 
美國網路安全暨基礎設施安全局(CISA)的報告指出,高達九成的勒索軟體攻擊都是從釣魚開始的     

<回到新聞條列重點>   

【資安日報】9月10日,勒索軟體駭客將SonicWall防火牆重大漏洞用於實際攻擊          iThome

資安業者Arctic Wolf指出,他們看到使用勒索軟體Akira的駭客已開始利用防火牆作業系統SonicOS重大層級漏洞取得初始入侵的管道,竊取SonicWall防火牆存放的SSL VPN帳號資料。另外,資安業者Zscaler揭露匿稱為AguilaCiega、BlindEagle、APT-Q-98的駭客組織APT-C-36攻擊行動,駭客約從今年6月開始,鎖定哥倫比亞保險業的員工從事網路釣魚攻擊,過程裡駭客冒充當地稅務機關,意圖散布RAT木馬程式BlotchyQuasar。     

<回到新聞條列重點>   

中國駭客TIDrone鎖定臺灣衛星及軍事工業而來      iThome

這波攻擊行動為何能夠現形?主要是趨勢科技年初開始不斷收到臺灣資安事故通報,經過比對及調查,發現駭客鎖定軍事相關產業鏈而來,但根據惡意軟體分析平臺VirusTotal的資料,臺灣並非這些駭客唯一的攻擊目標,呼籲其他國家也要提高警覺。         

<回到新聞條列重點>   

GeoServer重大漏洞已被用於攻擊行動,駭客散布後門及殭屍網路病毒     iThome

今年6月下旬地理位置資訊伺服器GeoServer發布2.25.2版,當中修補重大層級的漏洞CVE-2024-36401,此漏洞出現在GeoTools元件,一旦攻擊者成功觸發,就有機會遠端執行任意程式碼,CVSS風險評為9.8分,到了7月中旬,美國網路安全暨基礎設施安全局(CISA)提出警告,已出現實際攻擊行動,並將其列入已遭利用的漏洞名冊(KEV),9月5日通報此事的研究人員公布相關細節。         

<回到新聞條列重點>   

【資安日報】9月6日,北韓駭客使用冒牌視訊會議軟體感染求職者電腦          iThome

資安業者Group-IB發現冒充視訊會議軟體FreeConference的惡意程式,經過分析確認是北韓駭客組織Lazarus使用的BeaverTail。這些駭客假借徵才的名義,誘騙求職者下載含有BeaverTail的Node.js檔案,一旦依照指示執行,此惡意軟體便會進一步於受害電腦載入Python後門程式InvisibleFerret。另外,資安業者趨勢科技在追蹤中國駭客組織Earth Lusca的過程中,發現以Go語言打造而成的跨平臺後門程式KTLVdoor,他們指出此惡意程式駭客經過高度混淆處理,比該組織過往使用的作案工具更為複雜,而且,駭客將其偽裝成各式公用程式,對Windows及Linux用戶進行散布,一旦使用者上當,電腦就有可能被駭客遠端控制。    

<回到新聞條列重點>   

Google 搜尋第一條連結不要馬上點!專家指惡意廣告已成駭客目標          科技報橘

網路安全軟體公司 Malwarebytes 資深研究總監 Jérôme Segura 表示,近期美國的「惡意廣告」事件增加了 42%,駭客偽造了幾乎所有類型的品牌相關網站,並透過 Google 搜尋的贊助商廣告功能,植入惡意連結以進行網路釣魚。這些被駭客惡意投放的贊助商廣告,不只是會出現在搜尋結果的最上方,還有可能透過廣告聯播網,擴散到其他經常民眾被造訪的主流網站。         

<回到新聞條列重點>   

GitHub Actions可被用於冒充網域名稱攻擊,開發人員若未仔細檢查,恐散布惡意程式碼     iThome

為了上架NPM、PyPI、RubyGems等各種惡意套件引誘開發人員上當,駭客往往會使用冒充網域名稱手法(Typosquatting),使用極為相似的名稱假冒知名套件,但如今有研究人員發現,這樣的手法也能用於攻擊工作流程自動化平臺。    

<回到新聞條列重點>   

FB送書廣告有詐 重傷作家、出版社  中時新聞網

近來許多人發現臉書、IG等社群媒體,大量出現送書廣告,以名人、作家甚至台積電、博客來的名義,號稱免費贈書1000本、2000本,但只要點入留下資料,就淪為詐騙釣魚對象。最近更有掛上「博客來粉絲公益社團」、「博客來中秋好禮」之名,號稱慷慨送書的手法,博客來表示這類偷圖冒名的公益送書廣告是詐騙,只能提醒消費者多多查證,對臉書活動要確認是否有「藍勾勾」,並對詐騙「檢舉再檢舉」。         

<回到新聞條列重點>   

         

惡意軟體WikiLoader透過SEO中毒散布,駭客聲稱提供特定資安業者VPN軟體作為誘餌   iThome

上週趨勢科技揭露鎖定中東的惡意程式攻擊,並指出駭客將其偽裝成資安業者Palo Alto Networks旗下SSL VPN服務GlobalProtect的安裝程式,此事相當值得關注,原因是這種手法相當具有針對性,很有可能是鎖定該系統的使用者而來,如今Palo Alto Networks也揭露相關攻擊行動,呼籲用戶提高警覺。  

<回到新聞條列重點>   

Red Bull Showrun在台中3萬票秒殺 中警逮網路詐騙、黃牛票 籲民眾小心別上當          壹蘋新聞網

Red Bull Showrun Taichung 封街賽車展演將於9月28日登場,這場號稱「台灣第一、亞洲唯一」引來車迷關注,但網路開賣後3萬張門票瞬間秒殺,也讓不肖人士嗅到發橫財機會,就像演唱會門票一樣,網路社群近期出現高價黃牛票,原價僅500原門票被炒到7倍的天價販售,甚至連網路詐騙都來參一咖,活動還沒開演就惹來話題,台中市警局指出,目前已全力打擊黃牛票及票券詐騙,以保障民眾合法權益。         

<回到新聞條列重點>   

UD Trucks選擇獨特靈活的VicOne解決方案 利用情境化攻擊情報提升風險識別的洞察力     iThome

全球車用資安領導廠商VicOne今日宣布日本商用貨車製造商UD Trucks已選擇xNexus次世代車輛安全營運中心(VSOC)平台,以利用情境化攻擊情報提升風險識別的洞察力。    

<回到新聞條列重點>   

Ivanti修復端點管理軟體重大漏洞 可遭遠端程式碼執行攻擊 資安人

Ivanti宣布修復該公司旗下Endpoint Management (EPM)軟體中一個嚴重漏洞。該漏洞編號為CVE-2024-29847,允許未經身份驗證的攻擊者在EPM核心伺服器上執行遠端程式碼,危害程度極高。    

<回到新聞條列重點>   

Veeam修補旗下產品18個漏洞,包括遠端執行程式碼重大漏洞 iThome

備份與資料保護軟體廠商Veeam,於9月4日發布Veeam Backup & Replication備份軟體、Veeam Agent for Linux備份代理程式、Veeam ONE監控工具,Veeam Service Provider Console遠端管理控制臺,還有Veeam Backup for Nutanix AHV Plug-In程式,以及Veeam Backup for Oracle Linux Virtualization Manager and Red Hat Virtualization Plug-In等6套產品或工具,一共18個漏洞,並分別釋出修補版本。    

<回到新聞條列重點>   

【資安日報】9月11日,微軟發布9月例行更新,揭露與修補4個已被用於攻擊行動的零時差漏洞     iThome

微軟近期發布了9月份的例行更新(Patch Tuesday),漏洞數量較上個月明顯變少,但IT人員仍然不能掉以輕心,因為本次公布的4個零時差漏洞,皆已遭到駭客利用。        

<回到新聞條列重點>   

 

<回到新聞條列重點>   

親俄駭客網攻》交通、司法網站遭癱瘓 中租迪和也中槍         自由時報電子報

總統賴清德近日引用中俄領土爭議,來反駁中國收復台灣的主張,引發親俄羅斯的駭客組織「NoName057」不滿,9日聲稱已對台灣政府發起分散式阻斷服務(DDoS)攻擊,至今(11日)已至少發動3波攻勢,分別針對台灣政府、財稅單位、交通設施的網站。資安業者推測,下一步若攻擊金融業網站,可能會造成較大影響。    

<回到新聞條列重點>   

世鎧:公司發生網路資安事件     MoneyDJ 理財網

臺灣複合螺絲及螺栓製造商世鎧發布重大訊息,證實他們有部分資訊系統於9月9日早上遭受加密攻擊,該公司循線找到加密源頭,並阻斷駭客繼續加密的行為,目前正在著手復原系統。         

<回到新聞條列重點>   

Apache基金會修補ERP系統OFBiz重大風險漏洞         iThome

9月4日Apache基金會發布ERP系統OFBiz新版18.12.16,當中修補重大層級漏洞CVE-2024-45195(CVSS風險評分為9.8),通報此事的研究人員近日公布相關細節。    

<回到新聞條列重點>   

駭客組織APT-C-36冒充稅務機關,鎖定哥倫比亞保險業者發動網釣攻擊          iThome

資安業者Zscaler揭露匿稱為AguilaCiega、BlindEagle、APT-Q-98的駭客組織APT-C-36攻擊行動,駭客約從今年6月開始,鎖定哥倫比亞保險業的員工從事網路釣魚攻擊,過程裡駭客冒充當地稅務機關,意圖散布RAT木馬程式BlotchyQuasar。

<回到新聞條列重點>   

資料圖像化系統Kibana存在重大漏洞,可被用於執行任意程式碼     iThome

根據CVSS風險評分,較為危險的是CVE-2024-37288,這項漏洞發生的原因,在於Kibana的Amazon Bedrock Connector元件當中,存在「解序列化(deserialization)」的弱點,當Kibana嘗試處理含有惡意酬載的YAML檔案,就有可能觸發,使得攻擊者能夠執行任意程式碼,CVSS風險評為9.9分(滿分為10分),影響8.15.0版Kibana。    

<回到新聞條列重點>   

印度GPU採購招標擬延長 科技巨擘競相爭取       電子時報

包括NVIDIA、英特爾(Intel)、高通(Qualcomm)、微軟(Microsoft) Azure在內等全球數家晶片大廠,日前均參加了印度政府價值1,000億盧比(約12億美元)的GPU採購招標前會議。    

<回到新聞條列重點>   

【資安日報】9月9日,鎖定臺灣衛星及軍事工業的中國駭客組織TIDrone引起研究人員關注      iThome

臺海局勢日益緊張,中國駭客對臺發動攻擊也更加頻繁,過往這些駭客的目標,往往鎖定政府機關、高科技產業、教育機構,但如今出現專門攻擊臺灣新興國防科技產業的駭客組織。         

<回到新聞條列重點>   

SonicWall針對防火牆重大漏洞提出警告,已出現疑似遭到利用的跡象     iThome

8月下旬SonicWall針對旗下防火牆作業系統SonicOS發布資安公告,指出部分防火牆設備存在重大層級漏洞CVE-2024-40766,攻擊者藉由傳送特製的呼叫可觸發漏洞,而有機會在未經授權的情下存取部分資源,甚至在特定情境下還能導致防火牆當機,CVSS風險評為9.3分,如今這項漏洞傳出已有實際攻擊行動出現。    

<回到新聞條列重點>   

中國駭客Earth Lusca打造跨平臺後門KTLVdoor,攻擊當地貿易公司          iThome

資安業者趨勢科技在追蹤中國駭客組織Earth Lusca的過程中,發現以Go語言打造而成的跨平臺後門程式KTLVdoor,他們指出此惡意程式駭客經過高度混淆處理,比該組織過往使用的作案工具更為複雜,而且,駭客將其偽裝成各式公用程式,例如:sshd、java、sqlite、bash、edr-agent,對Windows及Linux用戶進行散布,一旦使用者上當,電腦就有可能被駭客遠端控制。         

<回到新聞條列重點>   

最新Linux 版本Cicada勒索軟體 鎖定 VMware ESXi 伺服器 資安人

一個新興的勒索軟體即服務(RaaS)集團正冒用Cicada 3301的名義發動攻擊。這個駭客組織的勒索網站已列出19個受害者,並正迅速地對全球企業下手。駭客集團盜用了在2012至2014年間一個著名的密碼學挑戰遊戲 Cicada 3301的名稱與標誌,該遊戲當年因其高度複雜的密碼學謎題而廣受關注。         

<回到新聞條列重點>   

馬來西亞政府及政治人物遭到鎖定,駭客對其散布木馬Babylon RAT          iThome

資安業者Cyble發現使用惡意ISO映像檔的攻擊行動,主要目標是馬來西亞政治人物及政府官員,此映像檔內含偽裝成PDF文件的LNK檔案,以及惡意程式、PDF檔案誘餌、PowerShell指令碼,一旦使用者開啟LNK檔案,電腦就會被植入木馬程式Babylon RAT。但究竟駭客如何散布ISO檔,研究人員表示不清楚。         

<回到新聞條列重點>   

SEMI E187愈趨普及 催生資安新解決方案      電子時報

SEMI E187為上下游供應鏈機台安全提供一套可依循的資安規範,委員成員包含日月光、應用材料、微軟、奧義智慧、戴夫寇爾、睿控網安等。奧義智慧指出,2023年有超過25%的駭客攻擊目標集中於高科技產業,共同創辦人暨執行長叢培侃表示,台灣擁有半導體產業優勢,卻也是駭客攻擊的最前沿。    

<回到新聞條列重點>   

微軟將於9/16舉辦Copilot服務相關發表活動,可能公布更多AI應用功能          Mashdigi

Windows 11的Recall AI功能,原本計劃在6月和 Copilot+ PC 一起亮相,但因為被安全人員質疑會有安全疑慮而被迫延後推出。如今Windows11在完成最新更新後,卻出現 Recall 功能卸載的選項。微軟對此緊急表示,該卸載機制純粹是個 bug 程式錯誤。    

<回到新聞條列重點>   

Windows 11 最新更新後出現 Recall 卸載選項!微軟表示是 Bug          科技新報網

Windows 11 中能夠對使用者在電腦上看到或執行之大部分操作進行截圖的 Recall AI 功能,原本計劃在 6 月和 Copilot+ PC 一起亮相,但因為被安全人員質疑會有安全疑慮而被迫延後推出。如今 Windows11 在完成最新更新後,卻出現 Recall 功能卸載的選項。微軟對此緊急表示,該卸載機制純粹是個 bug 程式錯誤。         

<回到新聞條列重點>   

【資安日報】9月5日,美國針對俄羅斯干預總統大選採取執法行動        iThome

上週趨勢科技揭露鎖定中東的惡意程式攻擊,並指出駭客將其偽裝Palo Alto Networks SSL VPN服務GlobalProtect的安裝程式,如今Palo Alto Networks也揭露惡意程式載入工具WikiLoader變種攻擊行動,並指出駭客藉由搜尋引擎最佳化中毒(SEO Poisoning)手法,佯稱提供GlobalProtect應用程式的名義散布。         

<回到新聞條列重點>   

全球首見 美歐英簽AI公約  經濟日報

美國、歐盟、英國5日簽署全球第一份針對人工智慧(AI)使用的跨國協定,標榜具法律效力。在此同時,澳洲也計劃對高風險的AI研發強制實施「護欄」措施,包含要求須由人類介入與透明度,顯示多國都正對AI的潛在風險採取具體行動。  

<回到新聞條列重點>   

AI新創Anthropic推強化新產品 瞄準企業需求保障資料安全          自由時報電子報

Anthropic近日推出新產品「Claude Enterprise」,專為企業客戶設計,旨在提供更強大的生成式AI應用和數據安全保障。這是繼其AI聊天機器人Claude首次亮相後的重大升級,針對企業需求,提供類似OpenAI ChatGPT Enterprise的功能。       

<回到新聞條列重點>   

紅隊演練工具MacroPack遭到濫用,攻擊者用於散布滲透測試工具Brute Ratel C4       iThome

駭客將防守方用來強化資安的工具,拿來用於攻擊行動,最常見的莫過於滲透測試工具Cobalt Strike,後來也出現利用Brute Ratel C4的事故,如今有人開始利用新的工具從事攻擊。    

<回到新聞條列重點>   

台灣大寬頻週年加碼回饋! 高雄居家光纖上網頻寬升級領好康 300M月付689元月月抽萬元momo幣     中央社訊息平台

台灣大寬頻提供企業服務解決方案,目前已有約700個公部門、超過1.1萬家企業客戶選擇包含企業級寬頻網路、專線電路、智慧物聯網、視訊串流影音等客製化方案。其中,AI智能防護導入人像辨識技術,不論是破窗或爬牆,都能及時偵測,當觸發入侵偵測時,能即刻以電話、簡訊、App推播主動通知用戶,搭配全時錄影將影像雲端儲存30天,還能隨時線上查找歷史影像、觀看事件經過,更提供最高36萬元的竊盜損失補償,全方位保障店家損失。    

<回到新聞條列重點>   

IG 趨勢科技不只是網路安全守護者,還提供各種實用3C冷知識追蹤我們的IG 帳號看更多讓你數位生活更便利、更安全的貼文 ☺️

⭕️ 訂閱資安趨勢電子報,各種實用數位祕技讓你數位生活更便利;隨時掌握資安警訊讓你安先悠遊網路

✅防毒防詐✅守護帳密✅VPN安心串流✅阻絕惡意✅安心蝦拚
PC-cillin 讓你的『指指點點』可以開心又安心點!

趨勢科技PC-cillin雲端版 搭載深度學習AI引擎,不僅可以一次偵測多種病毒、網路威脅,還可即時封鎖異常行為,保護電腦和行動裝置安全,讓你免受變化莫測的詐騙手法之擾,安心享受網路生活。

【一下指就掉入詐騙陷阱?PC-cillin讓你安心點 】PC-cillin不只防毒也防詐騙 ✓手機✓電腦✓平板,跨平台防護3到位➔ 》即刻免費下載試用

FB IG Youtube LINE 官網