資安新聞

資安新聞 每⽇摘要 - 05/13



安全漏洞
網頁
安全測試與評估- 教育百科
名詞解釋: 找出系統管理上是否有安全漏洞和評估系統安全等級的方法。
Facebook Twitter 標記為不相關
中國駭客利用SAPRCE漏洞部署基於Golang的SuperShell - 暗网中文黑客服务
一名與中國有關的匿名威脅行為者Chaya_004被發現利用SAP NetWeaver 中最近揭露的安全漏洞。 Forescout Vedere Labs 在周四發布的一份報告中稱,它發現了一個 ...

資安
新聞
資安週報】0505~0509,第七期國家資通安全發展方案正式出爐,以建構可信賴 - iThome
數位發展部資安署署長蔡福隆表示,該方案的核心價值為建構信賴與安全兼具的數位社會,已提出三大目標與四大行動策略,涵蓋全社會資安、關鍵基礎設施韌性、資安產業 ...
從標準合規到營運競爭力!中華電信指引上市櫃企業資安治理的三大必修學分 - 商周
從勒索病毒、釣魚詐騙到供應鏈滲透,新型態的資安手法不僅衝擊財務與商譽,更可能導致營運停擺。特別是針對上市櫃企業,金管會發布《上市上櫃公司資通安全管控指引》 ...
資安院擬建全國資安人才需求平台3策略縮小人才缺口 - 僑務電子報
(中央社訊)台灣資安面臨人才短缺、職能與需求上出現落差等挑戰。資安院祭出3策略因應,包括進行職能盤點和需求調查、推出實戰型培訓課程提升技能, ...

駭客攻擊
新聞
12張輝達RTX 5090顯卡破解8位數字密碼僅需15分這樣做被破解難度大增 - 知新聞
IT之家指出,此次分析模擬一個駭客攻擊場景,假設攻擊者使用12 張輝達GeForce RTX 5090顯卡。Hive Systems 表示,12張顯卡是目前消費者能夠取得的最佳硬體 ...
資安院擬建全國資安人才需求平台3策略縮小人才缺口 - 僑務電子報
... 駭客攻擊時的應變流程。(資安院提供). 為因應民間資安人才缺口,資安院表示,透過進行職能盤點和需求 ...

勒索軟體
新聞
勒索軟體LockBit傳出遭駭,內部資料外流 - iThome
惡名昭彰的勒索軟體LockBit上周疑似遭駭,網站資產、密碼及程式碼公開於網路上,研究人員也發現了LockBit下手的攻擊目標及策略。

資安攻擊
新聞
KnowBe4 最新報告揭示歐洲能源產業面臨嚴峻資安威脅 - iThome
報告指出,隨著歐洲能源產業邁向再生能源並加速數位轉型,整體資安攻擊面急劇擴大,使其電力基礎設施成為網路攻擊的首要目標。地緣政治緊張局勢與進階威脅 ...

網路攻擊
新聞
【資安日報】5月12日,中國駭客利用SAP NetWeaver滿分漏洞攻擊製造業 - iThome
對於多數企業而言,WLC作為無線網路中樞,若遭入侵將可能成為橫向移動的跳板,進一步擴大網路攻擊面。 其他漏洞與修補. ◇微軟修補Azure DevOps滿分重大漏洞 ...
汽車網路安全成攻擊「重災區」 - 電子工程專輯
常見漏洞與風險(CVE)是衡量網路攻擊可能得逞的弱點指標。通用漏洞評分系統 ... 隨著受網路攻擊影響的車輛數量及相關出行服務範圍擴大,網路攻擊的影響呈上升趨勢。