【iThome新聞】針對Check Point VPN攻擊行動資安事故,兩家資安業者揭露更多細節,指出對方利用零時差漏洞取得AD帳密進行橫向移動

Friday May 31st, 2024

來源 iThome新聞 內容 本週一資安業者Check Point針對啟用VPN功能的防火牆用戶提出警告,指出他們上週察覺部分客戶的系統出現疑似未經授權嘗試登入的情況,而且,這些存取利用電腦本機的舊帳號進行VPN連線,而這些帳號只有透過密碼進行保護。事隔數日這起事故出現新的進展。

【iThome新聞】【資安日報】5月30日,鎖定Check Point VPN的攻擊行動出現新的發展,兩家資安業者透露對方利用零時差漏洞挖掘AD帳密資料

Friday May 31st, 2024

來源 iThome新聞 內容 鎖定VPN服務進行大規模的帳號填充攻擊,先前有思科證實他們的用戶受害,本週一資安業者Check Point也對用戶提出警告,他們在數日前察覺相關攻擊行動並著手調查,並公布新的發現。 該公司表示,這起事故中駭客疑似利用零時差漏洞CVE-2024-24919;另一家資安業者Mnemonic發現,相關攻擊行動4月底就有跡象,當時對方已企圖嘗試利用這項漏洞。

【iThome新聞】保險經紀人公司「台名」發布資安重訊,坦承遭供應鏈攻擊,外洩客戶個資,影響人數恐達5萬

Friday May 31st, 2024

來源 iThome新聞 內容 繼今日上午我們報導臺灣電腦硬體製造商「Cooler Master」傳出50萬會員個資外洩的消息,到了下午我們又再注意到,國內的保險經紀人公司「台名」公布遭遇供應鏈攻擊及資料被竊取的資安事件,並坦承有個資外洩情事,提醒客戶提高警覺。這兩起事件並未有關聯,但一日兩則這樣的消息,已引起國人廣泛注目。 關於台名保險經紀人(台名),主要從事壽險及產險的經紀業務,銷售與多家保險公司簽約的保險商品,為客戶提供多元化的保險選擇。

【iThome新聞】全球聯手拆除史上最大住家殭屍網路,感染逾1,900萬個裝置的911 S5

Thursday May 30th, 2024

來源 iThome新聞 內容 美國司法部周三(5/29)宣布,已與新加坡、泰國及德國的執法機構合作,拆除了史上最大住家殭屍網路之一的911 S5。911 S5透過於盜版軟體或盜版遊戲中嵌入的惡意VPN程式來感染一般使用者的個人電腦,估計有超過1,900萬個裝置受駭,繼之駭客再出售這些裝置存取權,以用來進行各式各樣的犯罪行動。

【iThome新聞】AI代理人的機會與考驗

Thursday May 30th, 2024

來源 iThome新聞 內容 今年微軟Build大會有場GAI開發工具新功能的演講,格外讓我印象深刻,再次擴大了我對GAI應用可能性的想像!講者舉了Copilot最新代理能力的三種應用場景,IT求助桌、新人上手助教和第三種「私人門房」,以第三種最讓我驚艷。

【iThome新聞】OpenAI開放自製GPTs、GPT-4o給免費版ChatGPT用戶存取

Thursday May 30th, 2024

來源 iThome新聞 內容 OpenAI近日開放免費版ChatGPT用戶也能存取自製GPTs(Custom GPTs)服務及GPT-4o。 Custom GPTs是OpenAI去年11月開放的服務,允許開發人員開發特定專業領域或主題的ChatGPT。自製GPTs的設計會搭配收費機制及分享市集,目的在讓開發人員除了分享成果,也能獲取報酬。Custom GPTs已經有分享平臺GPT Store,涵括教育、登山健行、教育及設計等類別。GPT4o則是本月才公布的多模態大型語言模型,能理解文字、影像,還能說話、唱歌,表現情緒。

1 60 61 62 63 64 115