🔐 資安 / 隱私
7. 駭客組織Helix鎖定SharePoint竊取資料,向企業勒索贖金
威脅情報公司ReliaQuest揭露,疑由ShinyHunters、BlackFile等勒索駭客團體衍生的新組織Helix,利用語音網釣(vishing)與裝置驗證碼釣魚(device code phishing)手法,竊取企業組織的SharePoint資料,得手後再向受害組織索討贖金,手法持續翻新。
8. Palo Alto修補13項漏洞,含防火牆高風險緩衝區溢位問題
Palo Alto Networks釋出安全更新,修補13項漏洞,範圍涵蓋PAN-OS、NGFW與Prisma Access等產品,其中包含防火牆作業系統的高風險緩衝區溢位問題,攻擊者可能藉此造成服務中斷甚至執行任意程式碼,建議用戶儘速完成更新。
9. 東京試辦AI臉部辨識協尋失蹤者,隱私界線引發討論
東京荒川區近日試辦結合人工智慧與監視攝影機的系統,在車站周邊等人潮密集地區架設AI臉部辨識攝影機,協助尋找失蹤兒童與失智長者。不過,這項做法也在日本社會引發對隱私與監控界線的討論,反映AI安防應用普及下的兩難處境。