資安新聞

資安新聞 每⽇摘要 - 06/19



資料外洩
新聞
柯達證實遭駭外洩公司資料,疑兩百多萬筆資料被竊 - iThome
柯達並說有信心此次事件不影響公司系統或營運。 ShinyHunters本周稍早在其資料外洩網站公告駭入柯達,不過這群駭客宣稱竊得這家影像巨擘220 ...
24億筆帳密外洩?史上第二大資料外洩事件曝光容量超過8.3TB | ETtoday AI科技
研究人員近日發現一個未受保護的Elasticsearch 叢集,內部儲存高達240 億筆資料紀錄,總容量超過8.3TB,被認為是目前已知規模第二大的資料外洩事件。 規模僅 ...
Peter Thiel 神秘精英組織Dialog 資料外洩:一個無密碼目錄出賣222 位政商要人 - Unwire.hk
Peter Thiel 神秘精英組織Dialog 資料外洩:一個無密碼目錄出賣222 位政商要人 · 一個無密碼目錄外洩222 名精英資料 · Dialog 是什麼? · 名單成員:由財長到Elon Musk ...

個資
新聞
付款免記密碼、個資不再外露第三方支付業導入兩大技術讓民眾有感 - 台灣好新聞
... 個資與交易安全。 公會偕同藍新科技、應援科技、綠界科技、喬睿科技等四家會員業者,導入FIDO 快速身分識別與資料隱碼兩大技術:前者以指紋或臉部辨識取代 ...
不只姓名、地址!PChome旗下電商證實「個資外洩」歷史訂單全被看光…官方緊急致歉
不料,比比昂近日竟傳出大量個資外洩事件,導致不少會員都收到詐騙集團竊取個資後所傳出的詐騙釣魚郵件,紛紛傻眼直呼:「仔細一看讓人背脊發涼!」 假客服詐騙信瘋傳 ...
比比昂代購爆個資外洩「你買啥都知道」一票人遭詐破財
比比昂雖尚未直接證實個資外洩,僅以「疑似個資安全事件」處理,但會員實際收到的詐騙信件中確實包含真實訂單資訊,讓外界質疑聲浪不斷。比比昂日前已向會員 ...

安全漏洞
新聞
史上首次!美國管制最尖端AI模型輸出商務部長對Anthropic的信函曝光 - Yahoo新聞
該公司補充說,這種繞道方法只有「輕微」安全漏洞,其他公開模型也有類似的「輕微」安全漏洞。 廣告. 廣告. Mythos用來識別和修復軟體漏洞. 世界各地的政府和 ...
一個連結就能觸發!微軟Copilot爆重大漏洞郵件、文件內容恐被外傳
微軟旗下AI 助理Copilot 被揭露存在一項高風險安全漏洞,攻擊者理論上可藉此取得雙重驗證碼(2FA)、電子郵件內容、會議資訊甚至雲端文件等敏感資料, ...
聯署抗議|美政府禁用Anthropic最強模型76位網絡安全專家斥做法危險 - wepro180
她指出Amazon 研究員所做的不過是要求Fable 修復一些公開已知漏洞,以及被刻意植入的安全漏洞,而在模型最初拒絕就安全問題審查漏洞後,研究員才改以要求 ...

資安
新聞
住宅代理網路成中、俄等政府駭客首選攻擊美國目標
兩年多前,一名微軟安全部門高層主管跟有線巨擘康卡斯特(Comcast)對口單位接洽時,赫然發現數以百萬計家用設備潛藏網路攻擊危險。康卡斯特資安調查人員發現,「午夜 ...
住宅代理網路成中、俄等政府駭客首選攻擊美國目標
康卡斯特資安調查人員發現,「午夜暴雪」駭客利用消費者網路連線掩蓋惡意流量,侵入微軟高層主管電郵。 康卡斯特當年的發現震驚網路安全界,細節後來得以 ...
資安業者揭露M365 Copilot資訊外洩攻擊手法,透過點擊連結即可誘導AI助理洩漏敏感資料
資安業者Varonis近日揭露新型攻擊手法「SearchLeak」,攻擊者可利用Microsoft 365 Copilot Enterprise Search功能中的漏洞,在受害者僅點擊一次連結的情況下, ...

駭客攻擊
新聞
Fortinet防火牆設備遭駭美台等逾15國政府、財星500企業密碼外洩 - 世界日報
資安研究人員說,一波大規模鎖定防火牆設備Fortinet的駭客攻擊行動,已侵入全球知名機構,證據顯示包括財星500大企業(Fortune 500)與逾15國政府機關的密碼都曾 ...
防火牆Fortinet遭駭波及逾15國政府與財星500企業 - 聯合新聞網
資安研究人員說,一波大規模鎖定防火牆設備Fortinet的駭客攻擊行動,已侵入全球知名機構,證據顯示包括財星500大企業...
你的家用電子設備可能正暗中成為駭客攻擊的幫兇 - WSJ
你的家用電子設備可能正暗中成為駭客攻擊的幫兇. 《華爾街日報》記者傑克·吉勒姆(Jack Gillum)深度調查了住宅代理軟體如何讓駭客得以借用 ...

勒索軟體
新聞
勒索軟體DragonForce濫用Microsoft Teams轉送伺服器隱匿C&C流量 - iThome
Broadcom旗下Symantec與Carbon Black團隊揭露,勒索軟體組織DragonForce採用罕見隱匿手法,將命令與控制(C&C)流量隱藏在Microsoft Teams使用的TURN(Traversal ...
柯達證實遭駭外洩公司資料,疑兩百多萬筆資料被竊 - iThome
勒索軟體組織ShinyHunters宣稱駭入系統竊取客戶及公司資料後,影像器材大廠柯達(Eastman Kodak)昨(17)日證實遭駭。 柯達向Bleeping Computer證實被駭一事, ...
剖析Miasma 蠕蟲對AI 供應鏈的系統性打擊與防禦 - CIO Taiwan
這三起事件的幕後黑手,皆指向勒索軟體組織TeamPCP 所發起的Miasma 蠕蟲(又稱Mini Shai-Hulud 變種)。對企業決策者(CIO/CISO)而言,這波攻擊的警訊不 ...

釣魚攻擊
網頁
AI 釣魚攻擊防禦策略:AI 如何識別並降低人為風險 - 易璽科技ECNETWORKER
隨著人工智慧(AI)技術的快速發展,釣魚攻擊也變得更加精密且難以辨識。攻擊者利用AI 生成高度擬真的郵件內容,使傳統的防護機制面臨更大挑戰。

網路攻擊
網頁
谷歌:與中國有關聯的駭客組織襲擊北美人工智慧、網路、醫學與國防研究領域機構 - GPDN
北京一再表示中國“堅決反對”和“依法打擊”任何形式的網路攻擊。 source: 美國之音. 相關新聞. 聯合國常務副秘書長要求為永續發展目標制定大膽政策和創新解決 ...
AI成駭客新武器網路攻擊暴增四倍資安風險全面升級 - 福爾摩沙新聞
根據網路資安大廠Palo Alto Networks 的觀察數據,2024年至2025年間,企業客戶每日遭遇的網路攻擊 ... 當網路攻擊變得更加自動化、精準化與規模化,企業與 ...