Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

華碩線上購物商店傳出資安事件,部分客戶資料可能遭未授權存取

新聞華碩(ASUS)線上購物商店傳出資安事件,部分客戶資料可能遭未經授權存取。根據國外科技媒體KitGuru、The Register及Tom’s Hardware報導,有客戶收到華碩寄出的通知信,華碩表示發現ASUS eShop部分環境出現未授權存取。 最先揭露此事的KitGuru於9月23日公開華碩寄給客戶的通知信。華碩在信中表示,調查顯示部分客戶訂單資訊可能遭到存取,包括聯絡資訊與訂單紀錄。…

鈊象營運資訊設備遭到入侵

新聞9月29日遊戲軟體公司鈊象(3293)於股市公開資訊觀測站發布重大訊息,他們偵測到有不明IP位址異常入侵的活動,目標是該公司的營運資訊設備,資安團隊察覺後隨即啟動資安應變機制,根據初步評估,本起事故對公司營運無重大影響。鈊象並未進一步透露遭異常侵入的設備資訊、入侵方式,以及是否有資料遭竊取或系統遭破壞。

川普簽署行政命令,要美國政府機構把AI改成SI

新聞美國總統川普(Donald Trump)周二(9/29)簽署行政命令,正式要求美國行政部門以「超級智慧」(Super Intelligence,SI)取代「人工智慧」(Artificial Intelligence,AI),未來政府機構的官方文件、公開溝通、網站、報告及政策文件,都應改用SI一詞。 川普政府在行政命令中表示,現今前沿AI系統的能力已不只是模仿或自動化人類智慧,而是逐漸放大人類的…

研究人員檢視企業網路分段隔離情況,含OT設備區段87%仍混用其他類型設備

新聞企業透過網路分段降低設備遭入侵後波及其他系統的風險,但近期研究發現,OT、IoMT等設備仍經常與其他類型設備共用網路區段。網路安全業者Forescout旗下Vedere Labs近期檢視209個組織、47,700個網路區段及超過250萬臺裝置,發現含有營運技術(OT)設備的區段僅13%為OT專用,醫療物聯網(IoMT)設備的專用區段比例更只有6%。 其他類型設備也有類似情況。在含有IP網路攝影…

SANS發布資安事件回應框架DAIR,強調依新證據動態調整事件處置

新聞資安教育與研究機構SANS Institute(SANS)提出新的事件回應框架Dynamic Approach to Incident Response(DAIR)。SANS指出,PICERL、NIST SP 800-61等傳統事件回應模型通常將事件處理描述成依序進行的流程,但實際事件可能隨調查取得新證據而改變。DAIR因此主張事件回應團隊應根據這些新證據重新界定事件範圍,並視情況調整圍堵、清…

微軟Defender整合SIEM與XDR,讓AI代理參與資安維運

新聞微軟9月23日宣布推出整合式安全維運中心(Integrated Security Operations Center,ISOC)公開預覽版,在Microsoft Defender入口網站整合安全資訊與事件管理(SIEM)、延伸偵測及回應(XDR)、威脅情報、自動化及AI功能。資安人員與AI代理可利用ISOC整合的安全訊號及事件脈絡調查威脅,再透過既有防護機制採取因應措施。 微軟認為,資安人員調…

Salesforce Agentforce爆SalesBleed安全問題,CRM資料恐遭外傳

新聞AI代理安全業者Zenity近日揭露Salesforce AI代理平臺Agentforce的SalesBleed安全問題。攻擊者即使沒有受害企業的Salesforce帳號,也能透過公開的Web-to-Lead功能提交藏有惡意提示詞的潛在客戶資料,企業員工後續使用Agentforce處理這些資料時,便可能觸發間接提示詞注入,進一步造成CRM資料外傳。 由於Web-to-Lead可從公開網站表單將…