Skip to main content

業界新聞

@it-industry-news@baudrate.tw
資安公司Checkmarx再傳遭供應鏈攻擊,Jenkins AST外掛被竄改

新聞自3月下旬駭客團體TeamPCP攻擊資安公司Checkmarx的基礎設施即程式碼(Infrastructure as Code,IaC)掃描工具KICS,且有該公司的Open VSX延伸套件遭駭,一個月後,KICS的Docker映像檔也遭到攻擊,如今再傳新的供應鏈攻擊活動。5月9日Checkmarx指出,他們察覺發布於Jenkins延伸套件市集的Jenkins AST外掛程式出現遭到竄改的跡象…

汽車大廠Skoda網路商店被駭,疑外洩客戶個資

新聞捷克汽車大廠Skoda公告,其線上商店平臺遭駭,警告客戶姓名、電子郵件信箱等個資可能遭存取。Skoda的安全監控團隊發現異常活動。在發現後該公司立即將網站下線並修補漏洞。事後Skoda研判,駭客是濫用其運行線上商店的標準商店軟體的漏洞,可能存取線上商店平臺處理的資料。Skoda保守指出,由於攻擊者曾取得對網路商店系統的未授權存取權限,「原則上可以接觸儲存在系統中的資料,包括客戶姓名、地址、電子…

中國業者公布雙核心量子電腦

新聞中國業者中科酷原科技近日公布其最新量子電腦新進展,宣稱打造出全球首臺雙核量子電腦,具有能協同運作、但低功耗及體積小等優點。總部位於武漢的中科酷原科技2024年推出中國首座商用中性原子量子電腦,名為漢原1號。漢原2號為升級版。該系統採用中國移動五嶽紀元(WuYueOS)量子計算作業系統,宣稱是全球首次量子運算領域引入「雙核」概念;在單一機箱中同時操作兩套不同的中性原子陣列,包括100個⁸⁷Rb(…

身分驗證管理供應商SailPoint的GitHub儲存庫遭駭

新聞5月初資安公司Trellix透露原始碼儲存庫遭未經授權存取,勒索軟體駭客RansomHouse聲稱犯案,並表示是在4月17日入侵,最近有另一家資安公司也發生類似事故,而且,時間點相當接近。身分驗證管理供應商SailPoint於5月8日,向美國證券交易委員會(SEC)提交8-K表單,表示該公司於4月20日偵測到部分GitHub儲存庫出現未經授權存取的情況,事件回應團隊隨即迅速阻止未經授權的行為,…