《資安新聞周報》擁抱AI不可或缺風險對策 零信任與沙盒化是關鍵 /破解遊戲網站免費玩?假驗證碼真下毒!/快改密碼!高鐵會員點數遭盜用轉贈 /賓州醫院被駭 患者裸體圖外流

本周資安新聞週報重點摘要,本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

趨勢蟬聯2023年雲端原生應用程式防護平台市占第一    聯合新聞網

【資安月報】趨勢科技在黑帽大會展示深度偽造(Deepfake)偵測技術解決方案受矚目          iThome

擁抱AI不可或缺風險對策 零信任與沙盒化是關鍵        網管人

Google Play Store 熱門瀏覽器或相機應用程式暗藏 Necro 惡意軟體     資安人

想找破解網站下載盜版遊戲?小心遭假驗證碼網頁攻擊          科技新報網

北韓駭客Citrine Sleet上傳惡意Python套件,意圖散布RAT木馬PondRAT     iThome

中國駭客利用程式碼編輯器VS Code,對東南亞用戶進行網路攻擊     關鍵評論網

【資安日報】9月19日,FBI接管中國駭客架設的大型殭屍網路Raptor Train    iThome

中國駭客DragonRank攻擊亞洲、歐洲IIS伺服器,意圖操縱搜尋引擎排名     iThome

中製聯網車軟硬體 禁在美上路    自由時報電子報

全球瞭望》真主黨連環爆 設備供應鏈變武器 美眾議員示警:以色列能、中國也能!     今周刊

平台廣告涉詐 24小時下架 數發部預告相關子法 不配合者最重罰2,500萬元 累犯強制斷網 拚年底上路         經濟日報(臺灣)

詐團誘長者辦「自然人憑證」騙財 內政部提醒:勿輕易交付他人使用          自由時報電子報

快改密碼!高鐵會員點數遭盜用轉贈 不只1人受害        工商時報電子報

駭客謊稱GitHub的專案有資安漏洞,想趁機散布竊資軟體Lumma Stealer       iThome

勒索軟體劫持資料無處放,竟把歪腦筋動到Azure儲存桶與資料複製工具          iThome

GitLab揭露CVSS滿分漏洞,若不盡快修補,恐被繞過SAML身分驗證     iThome

迪士尼因遭駭客洩漏公司 1TB 的資料,決定棄用 Slack!          INSIDE

macOS 行事曆零點擊攻擊:遠端程式碼執行漏洞恐暴露 iCloud 資料       資安人

IG新政策! 16歲以下「青少年帳戶」將預設非公開     華視全球資訊網

IC設計創惟遭駭 公司重訊「無重大影響」    上報

被遺忘的科技…呼叫器保有隱私、訊號強大 受醫界青睞         世界新聞網

7萬員工僅80人做資安 台積電做得到為何政府不行?        電子時報

【資安日報】9月25日,UNC1860為攻擊中東企業組織的駭客開路        iThome

網路追蹤報告,顯示Google主導了全球的使用者追蹤          iThome

MIT發現GenAI有700多項風險 數位部:台灣法規框架年底出爐     電子時報

擴大全球 AI 應用!美國與 NVIDIA、OpenAI 等 AI 巨頭建立合作關係          科技新報網

美國提案禁用中國車用軟硬體,背後原因包括汽車駭客與台海開戰     科技新報網

跨業者堵詐 NCC:高風險用戶3年內限申辦1門號      中央通訊社

UNC1860挖掘滲透中東企業組織的初始管道,替攻擊這些目標的駭客開路     iThome

亞麻颱風駭全球! 美偵破中共黑手 駭客滲透各國政府基礎建設及企業     三立新聞網

從建構Harmony Email電子郵件防禦開始,自由系統攜手Check Point以專業資安託管服務提升企業資安防護力       數位時代

谷歌臉書詐騙8月減、新型詐騙出現         工商時報

【資安日報】9月24日,北韓駭客散布惡意PyPI套件,意圖發動供應鏈攻擊          iThome

中國駭客組織「Earth Baxia」利用GeoServer漏洞鎖定台灣及亞太組織     資安人

繼續閱讀

趨勢科技獲選為Gartner端點防護神奇象限領導者

「願景完整性」與「執行力」獲得肯定

【2024年9月27日,台北訊】全球網路資安解決方案領導廠商趨勢科技(東京證券交易所股票代碼:4704)宣布該公司榮獲Gartner® 2024年端點防護平台(EPP)神奇象限(Magic Quadrant™: Endpoint Protection Platforms [EPP])領導者註一,趨勢科技從2002年至今已連續第19次獲選為領導者。

趨勢科技營運長Kevin Simzer表示:「端點對企業的營運至關重要,是企業需要妥善保護的珍貴資產,同時也是駭客攻擊的關鍵目標之一。隨著端點的數量和複雜性不斷增長,一套全方位的解決方案勢在必行。這正是為何我們要透過單一平台來提供威脅防護、偵測及回應能力,如此才能強化安全、落實法規遵循,並且減輕IT的工作負擔。」

Trend Vision One™–Endpoint Security能進一步延伸傳統端點防護的能力,除了保護實體端點之外,還能保護伺服器、雲端工作負載,以及虛擬機器。不僅如此,它更整合了延伸式偵測及回應(XDR)的主動式防護,以及第三方威脅情報、SIEM、協調平台、軟體建構流程、攻擊面管理以及其他各種解決方案。

根據Gartner表示:「領導者在『執行力』與『願景完整性』的所有條件當中都展現了均衡一致的進展與投入,為企業客戶提供廣泛且密切整合的工作環境防護、深度EDR功能、由廠商供應的服務方案(如:MDR),以及通過考驗的管理能力。有越來越多領導者提供了全方位的XDR平台來讓客戶整合或彙整其資安工具與事件管理能力。」

繼續閱讀

趨勢科技再度蟬聯2023年雲端原生應用程式防護平台(CNAPP)市場占有率第一

資料顯示趨勢科技雲端原生應用程式防護平台市場營收成長11%

【2024年9月25日,台北訊】全球網路資安解決方案領導廠商趨勢科技(東京證券交易所股票代碼:4704) 今天宣布該公司在IDC的「2023年全球雲端原生應用程式防護平台市場占有率」報告中再度蟬聯第一。

請點選以下連結來閱讀IDC的完整報告「2023年全球雲端原生應用程式防護平台市場占有率:牛市」(Worldwide Cloud-Native Application Protection Platform Market Shares, 2023: A Bull Market,文件編號#US52472324,日期:2024年9月):https://www.trendmicro.com/explore/idc-cnapp-market-shares-report

IDC雲端防護資深研究經理Philip Bues表示:「CNAPP正逐漸成為企業必備的防護之一,企業已認知到雲端風險就是業務風險。IDC研究顯示,IT在資安、風險與法規遵循上的支出是最抗跌、也最不受預算刪減影響的項目。」

隨著企業投資多重雲端與混合雲基礎架構來支撐業務成長計畫,企業的攻擊面也持續擴大。由於企業內部缺乏相關技能,再加上IT的複雜性以及單一面向產品衍生的資安漏洞,網路駭客因而有機可乘,也讓CNAPP成為越來越受歡迎的一種選項。

繼續閱讀

【最多人答錯的資安問題】懷疑 Gmail 信箱遭駭,改密碼駭客就無法存取信箱了?

毒賣新聞主播C琳,每天都會接到粉絲因為「駭怕」而私訊提問一些懷疑自己手機/電腦,是不是中毒的提問,【最多人答錯的資安問題】系列,將逐一幫大家解惑?就從 Gmail 信箱遭駭開始吧,準備搶答。

答案在文章結尾公布 最多人答錯的資安問題系列,持續更新中

如果有朋友跟你說你一直寄奇怪的電子郵件給他們或在社群網站貼了你不太可能貼的垃圾訊息,你大概已經知道發生了什麼事:你的電子郵件帳號被駭了。
這時請冷靜下來,第一步驟就是趁駭客沒有更改你的電子郵件密碼前,利用登入頁面的「忘記密碼」連結,趕緊修改密碼,來防止遭受進一步的攻擊。請記得所有裝置上的帳號密碼都這樣做。

繼續閱讀

《資安新聞周報》CISA警告 SonicWall 漏洞遭利用,勒索軟體集團恐涉入/   WhatsApp 閱後即焚訊息遭破解 可重複檢視 /   證交所官網驚傳當機 親俄駭客組織宣稱犯案 /學生遭詐欺件數增 17歲以下最常被假網拍騙   

本周資安新聞週報重點摘要,本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

Deepfake內容氾濫,Google擬推AI生圖標示功能!背後C2PA技術是什麼?          數位時代

WhatsApp 閱後即焚訊息遭破解 繞過「檢視一次」限制      流動日報

微軟又爆大規模當機!影響近10萬用戶 官方:網路供應商出包     tvbs新聞網

微軟雲端服務大當機 正在查明原因檢修          太報

美國CISA警告 SonicWall 漏洞遭利用,勒索軟體集團恐涉入          資安人

北韓駭客透過LinkedIn尋找目標,企圖散布惡意軟體RustDoor          iThome

Fortinet遭大規模資料洩漏 亞太區客戶受影響 資安人

獨家》親俄駭客對台DDoS 數發部長:還沒結束應提高警覺   自由時報電子報

獨家》證交所官網驚傳當機 親俄駭客組織宣稱犯案         自由時報電子報

【學長姊 帶路】10個檢測惡意網址與檔案分析平台      科技島

冒名電話簡訊高達300萬筆!假網頁騙信用卡個資 還用AI複製聲音     ETtoday新聞雲

學生遭詐欺件數增 17歲以下最常被假網拍騙   中央通訊社

繼續閱讀