雲端/資訊安全 的最新熱門文章

微軟系統全球大當機！CrowdStrike更新疏失釀災難，企業網路韌性拉警報

沒有其他方法能檢測到那些設計用來規避實體安全的植入式攻擊者

該方法修復了同樣由加州大學聖地牙哥研究團隊在 2022 年發現的一個漏洞，國家級攻擊者也束手無策

事件的起因似乎與網路安全公司CrowdStrike的防毒軟體更新有關，導致CrowdStrike股價在盤前暴跌14%，而微軟股價也下跌了2.2%。

陷入困境的俄羅斯資安公司卡巴斯基（Kaspersky）正在向美國客戶提供六個月的免費安全更新作為告別禮物，因為美國政府正將這家防毒軟體製造商趕出美國市場。

俄羅斯網安公司卡巴斯基因美國禁令關閉在美業務，裁員近五十人。禁令涉及國安考量，影響政府和商業用戶。軟體更新將停止，危及百萬使用者安全。

美國網路安全和基礎設施安全局，2023 年針對某個不透露名稱的聯邦機構進行的紅隊演習，揭露了一連串的安全漏洞，這些缺陷曝露了該機構最關鍵的資產。

駭客組織“Nullbulge”宣稱已獲得迪士尼內部平台Slack的存取權，竊取了包括未發佈電影計畫、概念圖、登錄資訊和個人資訊在內的1.1TB資料。

知名電子圖書館Z-Library兩名創始人從軟禁中跑路 目前被下發國際通緝令

APT41與中國國家安全部有關聯。除了數位間諜活動外，該組織還偶爾從事以金錢為目的的犯罪活動

Google的暗網報告功能可以監控在暗網上發現的資料外洩事件中，是否有使用自己的個人資訊，如姓名、地址、電話號碼、電子郵件地址等。

駭客竊取了OpenAI的人工智慧技術細節 但公司對此守口如瓶

最近駭客論壇上出現了一份包含近 100 億組密碼的資料庫，引起資安界的警戒。

免費 Wi-Fi 暗藏危機，澳洲男子偽造航班熱點竊取乘客資訊被捕

Open Secure Shell (OpenSSH) 伺服器存在一項嚴重的遠端程式碼執行漏洞，這個漏洞可讓未經授權的攻擊者取得伺服器root權限，進行全面性的遠端操控。