Google將防止Chrome以管理員權限開啟

Google計畫將在新版Chrome中加入安全功能 ,會自動關閉Chrome中啟動的管理員權限。

根據Google開發日誌,這項新功能是當用户欲啟動升級權限的Chrome時,自動執行降級(de-elevate)。它會試圖重新啟動降級權限的Chrome。如果失敗了,就會回復到原先


台灣券商數位獲客模式再添一例!永豐金證券推股票禮品卡,要從送禮場景觸及零投資經驗用户

台灣的券商開始實測一項新的數位獲客模式!永豐金證券今日宣佈「股票禮品卡」正式開賣,民眾可透過股票禮品卡,來自用或贈送他人股票交易資金。這項商品,是金管會在今年2月核準通過的金融科技創新實驗案,實驗期為


【資安日報】5月14日,微軟、SAP修補已出現攻擊行動的多項零時差漏洞

昨天是許多科技業者發布5月例行更新的日子,微軟、Adobe、SAP等業者皆發布相關資安公告,呼籲用户要儘速採取行動,套用更新程式來緩解漏洞。

其中,最受到關注的資安漏洞,包括了微軟修補的5項零時差漏洞,因為曝險的元

Continue reading...

中國駭客Earth Ammit持續攻擊台灣無人機製造商,去年之前還有另一波更隱密的攻擊行動

去年9月,資安業者 趨勢科技 Acronis 揭露鎖定台灣無人機製造商的中國駭客攻擊行動TIDrone、Operation WordDrone,後續12月資安業者AhnLab指出這些駭客 也對韓國發動攻擊 ,而這些攻擊的共通點,就是受害組織採用特定廠牌的ERP系統,研究人員認為駭


沙烏地阿拉伯啟動國家級AI計畫,攜手Nvidia、AMD及AWS等業者

由沙烏地阿拉伯統治者Mohammed bin Salman設立的主權財富基金Public Investment Fund(PIF), 在本週一(5/12)宣佈成立全新子公司Humain ,新公司將專注於人工智慧(AI)價值鏈的投資與經營,目標是實現在當地、區域及全球開發與交付AI解決方案的能


Notion推出AI for Work提供會議記錄、搜尋、模型工具

筆記App廠商Notion本週宣佈多合一AI工具套件Notion AI for Work ,提供AI為基礎的會議記錄、AI模型、搜尋、報告撰寫工具。

Notion AI for Work是一組付費AI加值工具, Notion表示 ,這新工具提供強大而簡單易用的AI整合工具,包含AI會議紀錄、企業搜尋

Continue reading...

微軟發布5月例行更新,修補5項已被用於攻擊的零時差漏洞

5月13日微軟 發布本月例行更新(Patch Tuesday) ,總共修補78個漏洞,數量較 上個月 126個減少許多。從漏洞的類型來看,遠端程式碼執行(RCE)漏洞29個最多,佔總數的三分之一;其次是權限提升漏洞、資訊洩露漏洞,分別


美國數位銀行Chime申請IPO

美國數位銀行Chime本週二(5/13)向美國證券交易委員會(SEC)申請首次公開發行股票(IPO) ,打算以CHYM為代號,登上美國那斯達克(Nasdaq)股市。

2013年創立的Chime宣稱自己是一家科技公司,而非銀行。因為該公司並未直接


Radware WAF爆出Filter Bypass漏洞 但廠商説2023年就已修補

美國電腦網路危機處理暨協調中心(CERT Coordination Center,CERT/CC)上週發布安全公告 ,警告資料中心業者Radware雲端網頁應用防火牆(Cloud Web Application Firewall, Cloud WAF)有二項漏洞,可讓攻擊者繞過安全過濾機制攻擊Web應用程式。不過Radware對媒體説,二項漏洞早


近期NetWeaver遭利用零時差漏洞不只一個,SAP月度安全更新再修補另一個

5月13日SAP 發布Security Patch Day例行更新 ,總共發布16則新公告,並對於2則既有的公告內容提出新説明。其中,最受到關注的部分,與NetWeaver的Visual Composer開發伺服器元件有關,原因是這項漏洞的危險程度達到重大層級,不僅相當危險,而且