Skip to main content

業界新聞

@it-industry-news@baudrate.tw
駭客Storm-2949接管雲端帳號,濫用Azure權限滲透正式環境竊取資料

新聞微軟揭露一起濫用雲端身分入侵事件,編號為Storm-2949的攻擊者,先透過社交工程接管Microsoft Entra ID帳號,再濫用受害者原本就具有的Azure角色型存取控制(Azure RBAC)權限,存取Microsoft 365應用程式、雲端檔案服務,以及Azure託管正式環境中的資料與雲端資源。微軟評估,該攻擊疑似與自助密碼重設流程遭濫用有關。攻擊者可能假冒內部IT支援人員,要求目…

首期碳費徵收近50億元,半導體業碳費占比逾4成,企業減碳投資開始反映在國家排放數據

新聞環境部今天(6/3)宣布國內的首期碳費徵收正式完成,461家列管工廠全數如期繳納碳費,總金額達49.7億元。其中半導體業繳費占比超過4成。環境部並指出,目前已有402家工廠提出自主減量計畫並獲核定,預估至2030年可累計減碳4,745萬噸,未來將透過持續查核機制,確保企業落實減碳承諾。我國碳定價制度邁入實施元年。環境部今公布首期碳費徵收結果,共有461家收費對象工廠、共涉及240家企業,在今年…

【資安日報】6月3日,紅帽NPM套件遭遇蠕蟲Miasma供應鏈攻擊

新聞紅帽雲端服務NPM套件遭Shai-Hulud變種Miasma入侵,恐外洩GitHub與雲端憑證資安公司OX Security與Aikido揭露,紅帽(Red Hat)在NPM套件庫的雲端服務相關套件遭植入惡意程式Miasma,此為Shai-Hulud新變種,開發者一旦安裝遭污染的套件,電腦或開發環境中的登入權杖、雲端服務憑證及其他敏感資料,都可能被惡意程式讀取並外傳。OX Security研究…