熱門新聞

資安業者Nozomi Networks指出，他們在GE HealthCare旗下的Vivid Ultrasound系列超音波醫療設備發現11個漏洞，並指出一旦設備無人看管，攻擊者就有機會趁機植入惡意程式

關於企業產品具備後量子密碼準備能力這件事，臺灣已有IT業者開始行動，在今年臺灣資安大會第三天的後量子安全國際研討會上，有臺灣軟硬體業者分享這方面的經驗與發展，例如，國內知名郵件業者網擎資訊已經為其產品部署後量子加密技術，在SoC設計、RISC-V領域知名的晶心科也說明RISC-V PQC工作小組正在行動

針對去年2月韓國法院察覺遭遇惡意軟體攻擊，當地警方12月受理並著手調查，結果發現，攻擊者的身分是北韓駭客組織Lazarus，對方已從事2年的攻擊行動，並竊得近1 TB的機密資料

澳洲退休基金管理機構UniSuper的服務自5月2日中斷至5月9日，超過50萬名用戶無法登入自己的帳戶，直到目前仍在修復部分服務。UniSuper和Google Cloud發表聯合聲明，Google Cloud證實了內部的失誤，導致UniSuper的帳戶資料被刪除，連同異地備份的資料也遭殃。

使用雲端業者提供的大型語言模型服務，請妥善保管自己的登入憑證，並持續注意是否有人擅自冒用，有攻擊者從其他系統拿到雲端服務用戶的身分，目的是想藉此免費使用LLM，甚至還將存取權賣給其他網路犯罪者，若不及時察覺遭盜用，恐怕傻傻付錢讓壞人爽爽用AI

賴清德副總統也是下一任總統當選人，連續第三年蒞臨臺灣資安大會並致開幕詞，同時率領新政府與資安發展相關的主管一同到場，共同關心臺灣資安產業的發展。

Ruby 3.4.0第一預覽版對預設啟用凍結字串功能鋪路，當開發者沒有在檔案中使用frozen_string_literal凍結字串註解，Ruby會在字串被修改時發出棄用警告，提醒開發者儘快調整程式碼

超級電腦排行榜TOP500公布新名單，繼橡樹嶺國家實驗室的Frontier之後，美國能源部出現第二部達到Exascale規模的超級電腦，阿拉貢國家實驗室的Aurora運算效能提升至1.012 Exaflop/s

資安業者Nozomi Networks指出，GE HealthCare Vivid Ultrasound系列超音波醫療設備存在11個漏洞，攻擊者有機會在接觸到設備的情況下，對其植入惡意程式

從2015年到2024年，臺灣資安大會十年，正好見證也參與了臺灣資安發展最蓬勃的十年，但這十年也是資安挑戰和考驗變化最劇烈的十年，不斷的改變是IT技術的本質，資安的威脅和挑戰更是如此

韓國警方近日針對當地法院被植入惡意程式的事故公布調查結果，根據攻擊手法的比對，攻擊者的身分是北韓駭客組織Lazarus

外界開始推測微軟下周Build大會可能公布的消息，其中之一該公司去年底發表的自製晶片Cobalt 100將正式開放Azure用戶試用