Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

俄羅斯駭客Sandworm旗下團體鎖定求職者散布惡意軟體

新聞8月8日烏克蘭國家電腦緊急應變團隊(CERT-UA)發布資安警訊,俄羅斯國家級駭客組織Sandworm(APT44、Seashell Blizzard、UAC-0002)旗下的附屬組織UAC-0145,自今年5月開始採用更進階的社交工程手法,透過假冒企業招募流程及工作面試,冒充ATLAS Business Group等IT公司,鎖定IT專業人士發動攻擊。 攻擊者會先透過求職平臺或社群網站接觸目…

【資安日報】8月12日,微軟發布8月更新,修補421個資安漏洞

新聞本日新聞焦點 ● 微軟發布8月更新,修補421個資安漏洞 ● SAP修補Commerce Cloud滿分漏洞 ● 資安業者揭露Kali365平臺鎖定美國企業發動釣魚攻擊 ● 資安署公布公務出國資通訊設備分級管理須知 ● 趨勢科技主張企業應從4大核心出發布局Security for AI 資安新聞總覽 微軟發布8月更新,修補421個資安漏洞 8月11日微軟發布本月例行更新(Patch Tuesd…

公開頂尖AI模型不到24小時找出Zoom零點擊漏洞,與會者可遠端控制他人裝置

新聞資安業者A Security揭露Zoom註解功能3項重大漏洞,攻擊者只要加入同一場Zoom會議,就可能在對方無需操作的情況下,遠端執行程式碼並控制裝置。A Security表示,研究團隊使用一般使用者也能取得的AI模型協助分析Zoom,從發現漏洞到完成可實際利用的攻擊不到24小時,過程使用少於20次提示。Zoom已在公開前發布用戶端修補,並部署伺服器端緩解措施。 漏洞出現在Zoom分享畫面及白…

兩個SharePoint資安漏洞可被串連,未經身分驗證的攻擊者可遠端執行任意程式碼

新聞7月中旬美國網路安全與基礎設施安全局(CISA)警告新一波鎖定SharePoint的攻擊,後續資安公司Resecurity揭露攻擊流程,其中的關鍵在於串連多個SharePoint已知漏洞,因此,一旦有相關漏洞可被串連用來攻擊SharePoint伺服器,都相當值得留意。 資安公司Rapid7表示,他們從今年初開始借助大型語言模型的力量,成功發現SharePoint未經身分驗證的遠端程式碼執行(R…

北韓駭客Lazarus利用Windows零時差漏洞滲透國防、航太業者

新聞微軟在8月例行更新(Patch Tuesday)當中,修補已遭利用的零時差漏洞CVE-2026-68820,美國網路安全與基礎設施安全局(CISA)也表示已掌握遭積極利用的證據,通報此事的資安公司Check Point發布部落格文章指出,北韓駭客組織Lazarus將其用於攻擊行動。 Check Point從今年初追蹤最新一波Operation Dream Job活動,Lazarus鎖定全球國防…

民航局推進無人機物流商業化,將依試辦經驗研議法規、建置大中小型測試場域

新聞交通部民航局周二召開「115年度第一次縣市政府遙控無人機管理業務工作會議」,宣布目前已核准10件無人機物流試辦計畫,其中3件持續試營運,未來將依據試辦成果逐步研議商業化物流法規。隨著政府近年持續推動物流試辦、建置測試場域,無人機物流正從示範驗證逐步邁向建立商業運作制度。 民航局指出,目前約有895家具活動申請資格的有效法人,累計核准活動約3.1萬件,其中以空拍攝影(84.75%)為大宗,農藥噴…