企業資安部落格文章精選（隨時更新）
AI 是企業創新重要引擎，而資安更是讓企業在轉型浪潮中成為重要的加速器。
企業資安人員若能預見 AI 的安全架構和風險，對於威脅控管必是從從容容，游刃有餘！
邀請您即刻下載趨勢科技《AI 資安白皮書》：
⭕️AI工廠防護，限時索取獨家攻略，立即下載 Secure AI Factory 完整指南！
⭕️用數位孿生與代理式 AI 先發制人⟫限時索取新世代資安白皮書
⭕️AI 創新？別讓漏洞拖垮您！主動保護您的AI 堆疊⟫資安攻略限時下載將關閉
Shai-hulud 2.0 蠕蟲攻擊鎖定雲端與開發環境
Shai-hulud 2.0 攻擊行動使用了一個精密的變種來竊取主要雲端平台及開發人員服務的登入憑證和機密，並透過自動化方式在受害者維護的 NPM 套件內植入後門。其進階手法使得它能在軟體供應鏈內部迅速擴散，造成無數的下游使用者陷入風險險。
重點摘要：
- Shai-hulud 2.0 延續了第一代變種的登入憑證竊取能力，從主要雲端平台竊取登入憑證與機密，還有 NPM 權杖 (token) 以及 GitHub 認證憑證，同時也新增了後門功能。
- 此惡意程式可透過自動化方式入侵供應鏈，它會在受害者所維護的所有 NPM 套件內植入後門，然後再重新發布，使其在安裝時執行惡意檔案，製造出一種高傳染力的蠕蟲威脅，影響數千名下游使用者。
- 惡意程式會利用偷來的雲端登入憑證來存取雲端原生機密管理服務，此外它還出現了破壞性行為，會在無法搜刮到所要的資料時，將使用者的資料清除。
- Trend Vision One™ 已經可以偵測並攔截本文所列的入侵指標 (IoC)，並為客戶提供量身訂做的威脅追蹤查詢、威脅洞見，以及威脅情報。
⟫ 完整文章
什麼是 CNAPP 成熟度？資安主管評估雲端資安防護的關鍵指標
有越來越多企業開始選擇導入雲端原生應用程式防護平台 (CNAPP)，而非複雜又難以管理的單一面向雲端防護解決方案。來看看您企業的 CNAPP 成熟度目前在哪個階段。
⟫ 完整文章
