Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

ShinyHunters語音網釣鎖定醫療業,SaaS敏感資料恐遭竊

新聞資料勒索組織ShinyHunters近期對全球醫療產業發動語音網釣攻擊。醫療產業資安資訊分享與分析中心Health-ISAC發布資安警訊,攻擊者近期註冊帶有醫療產業意涵或結合受害企業名稱的仿冒網域,顯示攻擊範圍正擴大至醫療機構營運及特定業務單位。 攻擊者會冒充企業內部人員,以語音網釣誘使員工交出帳密,再要求受害者提供MFA驗證碼或核准登入通知,藉此取得已通過身分驗證的連線階段。取得登入權限後,…

Cylake募資2.45億美元,軟硬體整合AI資安平臺年底推出Beta版

新聞近期Cylake宣布完成2.45億美元募資,這家資安新創由Palo Alto Networks創辦人Nir Zuk、SentinelOne共同創辦人Udi Shamir及Wilson Xu共同成立,這次募得資金將用於資安平臺開發與團隊擴充,產品預計2026年底推出Beta版,並於2027年正式推出。 Cylake鎖定大型企業、政府機構及其他高度監管組織的資安需求,開發結合軟體、硬體與AI的整合…

CSA提出零信任微分段指引,將AI代理納入微分段控管

新聞隨著企業IT環境跨足雲端、營運技術(OT)、IoT及AI代理,傳統依賴IP位址、VLAN及固定網路拓樸的分段方式,愈來愈難因應不同系統之間持續變動的通訊關係。雲端安全聯盟(CSA)今年9月發布《零信任微分段指引》(Zero Trust Microsegmentation Guidance),提出企業可透過微分段落實最低權限通訊,減少不必要的系統可達性,藉此限制攻擊者橫向移動及縮小資安事件影響範…