微軟加速淘汰WMIC,Windows 11 Insider新版正式移除舊式管理工具

微軟 釋出 Windows 11 Insider Beta預覽版Build 26220.9202,進一步推進WMIC命令列工具淘汰計畫,並將WMIC列為本版已移除項目。WMIC原本供系統管理人員查詢及控制Windows電腦,但也曾遭攻擊者用來執行命令及遠端操作。微軟近年持續淘汰WMIC


Stripe宣佈收購OpenRouter,跨足AI模型路由市場

支付巨頭 Stripe週三(8/19)宣佈 已同意收購AI模型路由平台OpenRouter,正式跨足AI模型路由市場。雙方並未公佈財務細節,僅説會在未來幾周完成交易,而 Axios 引述消息來源報導,該交易價值超過80億美元,同時以股票及現金支付


Apple發布Safari 26.6.1,修補21個漏洞

Apple繼8月17日發布 iOS與iPadOS ,以及 macOS Tahoe的更新 後,緊接著又於8月18日發布 Safari瀏覽器26.6.1版 ,修補21個漏洞。

Safari這次修補的漏洞全部都是針對WebKit元件,而從漏洞類型來看,則是以記憶體安全類型為主,例如記憶體損


Google正開發以手機相機影像檢測胰島素阻抗的AI技術

Google本週公佈 一項深度學習技術PhotoScan,能以智慧型手機拍攝的影像,透過評估體脂組成來預測胰島素阻抗。

胰島素阻抗是現代新陳代謝疾病(如糖尿病)最關鍵卻最難被診斷的原因。胰島素阻抗是身體細胞對胰島素敏感度降低,促使


Philippines races toward cashless future as digital payments hit 64.7%


CK Hutchison seeks $1.5bn in damages over seized Panama Canal ports


波蘭電子病歷軟體商MyDr遭駭,近1,900萬人資料恐外洩,逾1.2萬醫療機構可能受影響

波蘭政府正在調查一起 針對醫療軟體商MyDr的網路攻擊 ,此事件可能導致近1,900萬人及逾1.2萬家醫療機構的資料外洩。MyDr是波蘭主要的電子病歷系統(EDM)供應商,其MyDr EDM是供醫療機構使用的雲端醫療資訊平台,整合電


Akamai揭露自帶EDR攻擊手法,利用EDR當武器執行惡意程式碼

為了繞過EDR與防毒軟體等端點防護機制,時下駭客最常用的攻擊手法,莫過於自帶驅動程式(Bring Your Own Vulnerable Driver,BYOVD),藉由存在弱點的核心驅動程式,幹擾EDR等防護機制運作,不過最近有資安公司揭露新的攻擊手法,直接將EDR系統變


資安署揭機關網站驗證機制失效資安事件,密碼重設與OTP驗證遭繞過

數位發展部資通安全署(資安署)資通安全網路月報每期內容當中,都會回顧政府機關網站最近遭遇的資安重大事件案例,而在本週發布的115年7月月報檢討的狀況,是近期發現的 機關網站密碼重設與一次性密碼(OTP)驗證


【資安日報】8月20日,勒索軟體Clop於Windchill系統植入自製Web Shell

Continue reading...