返回列表 發帖

梅杜莎勒索軟體肆虐「至少300家被駭」 美FBI發全球警告

美FBI緊急示警,梅杜莎勒索病毒肆虐。
美FBI緊急示警,梅杜莎勒索病毒肆虐。

美國聯邦調查局(FBI)、網路安全暨基礎設施安全局(CISA)發出警告,近期一款名為「梅杜莎」(Medusa)的勒索軟體正在肆虐,至少300家關鍵基礎設施機構遭駭。

FBI指出,這款勒索軟體自2021年起持續攻擊各大機構,主要透過網路釣魚手法,竊取受害者憑證,並利用漏洞滲透金融企業與政府機構系統,攻擊對象涵蓋醫療、教育、法律、保險、科技與製造業等產業,先前也曾造成1所學校數十萬份學生個資外洩,影響人數超過10萬人。

外媒報導,梅杜莎採用雙重勒索模式,在加密受害者數據後,要求受害者在48小時內回應,若無回應,駭客將直接透過電話或電子郵件聯繫對方,並進一步威脅公開資料,在網站列出被攻擊的受害機構、附上倒數計時器,顯示何時將公開資料,受害者可以支付1萬美元的加密貨幣來延長倒數計時1天,若未支付贖金,數據則可能被販售給第三方。

FBI表示,梅杜莎目前仍在持續擴展攻擊範圍,各機構應提高警覺,並採取有效的資安防禦策略,包括定期更新系統、採用強密碼、啟用多重身分驗證,並加強員工對網路釣魚攻擊的防範意識。此外,政府機構與企業應定期備份重要數據,確保即使遭受攻擊,仍能透過備份還原系統,避免支付贖金。

https://tw.news.yahoo.com/%E6%A2%85%E6%9D%9C%E8%8E%8E%E5%8B%92%E7%B4%A2%E8%BB%9F%E9%AB%94%E8%82%86%E8%99%90-%E8%87%B3%E5%B0%91300%E5%AE%B6%E8%A2%AB%E9%A7%AD-%E7%BE%8Efbi%E7%99%BC%E5%85%A8%E7%90%83%E8%AD%A6%E5%91%8A-044103948.html

請從論壇首頁右上角進入「個人中心」,就可以編輯您個人的頭像、簽名檔及自我介紹。請用高級模式回覆,點HTML框,可有更多變化豐富版面。
不怕辛苦,就怕不公平;不怕卑微,就怕不公義。
可以哭泣,不要洩氣;可以悲傷,不要放棄!

TOP

中國樂鑫ESP32暢銷晶片有安全漏洞 恐被駭客用來竊密

西班牙資安業者Tarlogic Security近日公布調查發現,由中國樂鑫科技(Espressif)所生產的微晶片ESP32,存在重大安全漏洞,可能被駭客用來執行攻擊行動。圖為樂鑫執行長張瑞安。(擷取自網路)

西班牙資安業者Tarlogic Security近日公布調查發現,由中國樂鑫科技(Espressif)所生產的微晶片ESP32,存在重大安全漏洞,可能被駭客用來執行攻擊行動。圖為樂鑫執行長張瑞安。(擷取自網路)

2025/03/16 17:14

〔編譯盧永山/綜合報導〕西班牙資安業者Tarlogic Security近日公布調查發現,由中國樂鑫科技(Espressif)所生產的微晶片ESP32,存在重大安全漏洞,可能被駭客用來執行攻擊行動,達到控制其他裝置的目的,由於該款晶片售價僅2歐元(約新台幣72元),被廣泛應用全球超過10億台物聯網(IoT)設備。

Tarlogic的資安人員阿庫尼亞(Miguel T. Acuña)和布蘭克(Antonio V. Blanco)的調查發現,樂鑫有一款支援藍牙與Wi-Fi的微晶片ESP32,含許多隱藏指令,且這些指令存在安全性問題。

Tarlogic發布聲明指出:「ESP32能夠啟用Wi-Fi和藍牙連接,並存在於數百萬個市場上的物聯網設備中。駭客能利用這些未公開指令進行冒充攻擊,並繞過程式碼審核機制,永久地感染手機、電腦、智慧鎖或醫療設備等敏感裝置。」

Tarlogic資安人員利用該公司開發的安全稽核工具BluetoothUSB,對不同類型的藍牙設備進行安全測試時,意外發現ESP32具有29個樂鑫未公布的隱藏指令,可允許駭客修改晶片以解鎖其他功能,甚至植入惡意程式,進而控制手機、電腦、智慧鎖或醫療設備。

資安人員警告,即便設備處於離線模式,駭客仍可能冒充已知設備進行攻擊,竊取機密資訊或用於監控。這些功能可能已經被用來竊取儲存在其中的機密資訊、個人和商業對話,或作為監視公民或公司。

資安人員表示,樂鑫從未在官方文件中記錄這些指令的存在,這使他們有理由懷疑這些命令是刻意隱藏,或是開發時的疏忽導致。目前資安人員已將該安全漏洞,正式編號為CVE-2025-27840,並納入追蹤名單中。

Tarlogic的調查報告還提到,由於ESP32成本低廉,售價僅2歐元,使其成為最廣泛使用的WiFi及藍牙連接晶片之一。樂鑫曾在2023年9月宣稱,該晶片風靡世界,目前全球有10億台物聯網裝置使用該晶片。

樂鑫成立於2008年,目前為上海科創板上市公司,2019年IPO掛牌價為62.6元人民幣(新台幣285元),今年3月14日的收盤價為227.25元人民幣(新台幣1034.7元)。ESP32是樂鑫的主要產品之一,當前主要合作對象有百度、小米和亞馬遜等,這些安全問題可能影響數億用戶。

針對Tarlogic的調查發現,樂鑫發布聲明指出:「ESP32的隱藏指令為測試與調試用途,並不支援遠端存取,也不影響設備安全,未來會提供軟體修復來刪除這些未記錄的命令。」

https://news.ltn.com.tw/news/world/breakingnews/4981770

請從論壇首頁右上角進入「個人中心」,就可以編輯您個人的頭像、簽名檔及自我介紹。請用高級模式回覆,點HTML框,可有更多變化豐富版面。
不怕辛苦,就怕不公平;不怕卑微,就怕不公義。
可以哭泣,不要洩氣;可以悲傷,不要放棄!

TOP

現在各國在加緊研發的「人形機器人」雖在草創、初級階段,但進步很快,預料在幾年後技術成熟後,恐怕大多都要送上戰場從事各種戰鬥任務之用的。
請從論壇首頁右上角進入「個人中心」,就可以編輯您個人的頭像、簽名檔及自我介紹。請用高級模式回覆,點HTML框,可有更多變化豐富版面。
不怕辛苦,就怕不公平;不怕卑微,就怕不公義。
可以哭泣,不要洩氣;可以悲傷,不要放棄!

TOP

魏哲家有很胖嗎?我一點都不覺得耶!他是個非常聰明的人,學歷又超好;也很有智慧,能夠妥善處理與川普關稅問題。他的身型顯示他是個有錢人啊!
反觀那個吳姓的瘦皮猴,人格扭曲變形,連臉型也扭曲變形,變態了!官司纏身,窮鬼寒酸樣!
請從論壇首頁右上角進入「個人中心」,就可以編輯您個人的頭像、簽名檔及自我介紹。請用高級模式回覆,點HTML框,可有更多變化豐富版面。
不怕辛苦,就怕不公平;不怕卑微,就怕不公義。
可以哭泣,不要洩氣;可以悲傷,不要放棄!

TOP

調查局查獲11家中企非法在台挖角 晶片廠高管提醒赴中工作回台沒人要

2025/03/29 06:22  

首次上稿 03-28 22:18
更新時間 03-29 06:22

中國挖角台灣科技人才、竊取商業機密的案件層出不窮。(路透,本報合成)中國挖角台灣科技人才、竊取商業機密的案件層出不窮。(路透,本報合成)

陳麗珠/核稿編輯

〔財經頻道/綜合報導〕為了防堵中企違法在台挖角及從事業務活動,調查局偵辦11家中企非法在台挖角我國高科技人才,被美國列入實體清單的中芯國際,竟以薩摩亞商做為掩護,假僑外資名義來台設立分公司並在台挖角我國高科技人才。1位台灣晶片高管表示,此事震懾效果明顯,「如果去中國晶片公司工作,你就不能回來了,這裡沒人會再僱用你了」。

調查人員赴疑似非法在台挖角我高科技人才的中企處所搜索。(調查局提供)調查人員赴疑似非法在台挖角我高科技人才的中企處所搜索。(調查局提供)

本報28日報導,為防堵「中」企違法在台挖角及從事業務活動,調查局自2020年底成立專案偵辦此類案件,迄今已偵辦逾百案。

調查局自去年12月起即規劃本次同步執行事宜,經過縝密蒐證,於事證完備後,即報請臺北、新北、士林、桃園、新竹及台南6處地檢署,指揮調查局7個外勤處站於3月18日至27日,同步偵辦11家中企來台非法挖角案。

其中,中芯國際以薩摩亞商做為掩護,假僑外資名義來台設立分公司,並在台挖角我國工程師從事晶片研發工作。

調查局掃蕩中資在台非法挖角引起外媒關注,《金融時報》引述業內高層的看法稱,此次偵辦中國企業在台非法挖角的行動,加上全球半導體繁榮帶動台灣企業創紀錄的薪資水平,大大減少人才流失。

一家台灣晶片公司的高層更直言,此事威懾效用明顯,現在,如果去中國的晶片製造商工作,你就不能回來了,這裡沒人會再僱用你了。

不過,一位知情人士透露,中芯國際仍繼續從台積電和其他台灣晶片製造商挖角工程師,雖然現在加入的工程師比過去更初級,但中芯國際仍可以挖到中級工程師。

這位知情人士稱,前台積電資深研發處長、現任中國中芯國際聯合執⾏⻑兼執⾏董事梁孟松,一直推動中芯追求先進的晶片製造技術,在挖角台灣工程師的過程發揮重要作用。

https://ec.ltn.com.tw/article/breakingnews/4995116

請從論壇首頁右上角進入「個人中心」,就可以編輯您個人的頭像、簽名檔及自我介紹。請用高級模式回覆,點HTML框,可有更多變化豐富版面。
不怕辛苦,就怕不公平;不怕卑微,就怕不公義。
可以哭泣,不要洩氣;可以悲傷,不要放棄!

TOP

碳化矽巨頭爆「破產危機」!周五股價暴跌51%

2025/03/30 07:56  

碳化矽(SiC)晶圓龍頭廠「Wolfspeed」週五(28日)股價暴跌51%。(路透資料照)碳化矽(SiC)晶圓龍頭廠「Wolfspeed」週五(28日)股價暴跌51%。(路透資料照)

林浥樺/核稿編輯

〔財經頻道/綜合報導〕去年半導體碳化矽(SiC)巨頭Wolfspeed,被知名分析師陸行之指出,公司已瀕臨「快要撐不住」的局面,而週五(28日)該公司股價暴跌51%,跌至1998年以來新低,這1劇烈跌幅發生在該公司任命新執行長後的第2天,對此外媒也分析出原因。

《路透》指出,由於拜登政府時代承諾為美國晶片製造商提供補貼的資金不確定性,引發市場擔憂,導致該公司股價大失血。週五Wolfspeed暴跌51.86%,報2.59美元,跌至1998年以來最低水平。

CFRA Research的資深分析師Brooks Idlet指出,如果沒有這筆補助,Wolfspeed將面臨毀滅性的後果,需要進行重大重組以保留現金。

今年迄今,Wolfspeed股價已跌逾59%。另據Ortex估算,截至3月27日,約32.5%的Wolfspeed自由流通股處於賣空狀態,賣空興趣較高意味著市場預期該公司股價將繼續下跌。

去年10月陸行之發文表示,Wolfspeed獲利前景不佳,嚴重影響財務結構,即便近期獲得美國政府7.5億美元(約台幣248億)補助及7.5億美元基金融資,也只能延緩破產保護的時程。

陸行之分析,以Wolfspeed每季虧損約1.5億美元(約台幣49億)、資本支出超過5億美元(約台幣165億)的情況來看,即使有這筆15億美元(約台幣497億元)補助及融資,也應會在1年內消耗殆盡。

他當時預測,Wolfspeed將在1年內大幅調降季度資本支出,減產並裁員以保護現金流。此外,碳化矽、硅基板等相關設備產業鏈也可能在1年內面臨大砍單危機。

https://ec.ltn.com.tw/article/breakingnews/4995219

請從論壇首頁右上角進入「個人中心」,就可以編輯您個人的頭像、簽名檔及自我介紹。請用高級模式回覆,點HTML框,可有更多變化豐富版面。
不怕辛苦,就怕不公平;不怕卑微,就怕不公義。
可以哭泣,不要洩氣;可以悲傷,不要放棄!

TOP

美關稅衝擊 電子5哥Q1股價全收黑

2025/04/01 05:30  

觀察今年首季電子5哥股價表現,廣達跌幅最深、重挫21.77%。(資料照)觀察今年首季電子5哥股價表現,廣達跌幅最深、重挫21.77%。(資料照)

〔記者方韋傑/台北報導〕美國總統川普的關稅措施衝擊全球經濟展望,AI產業鏈烏雲罩頂,儘管電子5哥在過去5年的第二季股價漲跌互見,但由於5家業者今年首季的股價全數收黑,已有權威分析預測,加權指數第二季表現應該也不會有太多改變;不過,供應鏈仍高度看好今年5月20日舉辦的台北國際電腦展,在輝達執行長黃仁勳等大咖加持下,可望扭轉低迷現況。

5月台北國際電腦展 供應鏈看好扭轉低迷現況

觀察今年首季電子5哥股價表現,廣達(2382)跌幅最深、重挫21.77%,英業達(2356)居次、下跌15.76%,仁寶(2324)下跌15.4%、和碩(4938)下跌8.7%、緯創(3231)下跌8.36%。外資全面賣超5家業者,尤以賣超廣達22萬張最多,自營商則全面買超,以買超仁寶5.3萬張最多。

https://ec.ltn.com.tw/article/paper/1699545

請從論壇首頁右上角進入「個人中心」,就可以編輯您個人的頭像、簽名檔及自我介紹。請用高級模式回覆,點HTML框,可有更多變化豐富版面。
不怕辛苦,就怕不公平;不怕卑微,就怕不公義。
可以哭泣,不要洩氣;可以悲傷,不要放棄!

TOP

路透:川普擬將關稅擴大至電腦領域 預計5月上路

2025/04/03 08:32  

《路透》報導指出,川普政府擬將關稅擴大至包括筆記型電腦在內的所有電腦領域。(彭博資料照)《路透》報導指出,川普政府擬將關稅擴大至包括筆記型電腦在內的所有電腦領域。(彭博資料照)

林浥樺/核稿編輯

〔財經頻道/綜合報導〕根據《路透》針對聯邦公報通知中包含的關稅代碼分析,美國總統川普(Donald Trump)的25%汽車關稅每年將涵蓋價值近6000億美元(約新台幣19.89兆元)的汽車和汽車零件進口,另外,也將關稅擴展到包括筆記型電腦在內的所有電腦領域。

川普汽車關稅最新的更新顯示,關稅將包括150個汽車零件類別,這些零件將於5月3日起面臨關稅。入列的零件包括汽車引擎、變速箱、鋰離子電池和其他單價較低的主要零件,例如輪胎、避震器、火星塞線組和煞車油管。

根據美國人口普查局資料,最新的4位數關稅代碼涵蓋了所有電腦,這是美國最大的進口類別之一,2024年進口額達1385億美元(約新台幣4.59兆元)。零件清單以及對這些進口產品徵收關稅的日期訂在5月3日,是在川普宣佈對所有美國進口產品徵收10%以上稅收之前披露。

川普政府官員表示,根據第232條國家安全關稅徵收關稅的汽車、汽車零件,將不會被另外徵收單獨的基準關稅或對等關稅。換句話說,汽車關稅不會與4月5日開始實施的新對等關稅疊加。

白宮已指示商務部在90天內建立流程,供國內生產商申請向其他進口零件徵收關稅,因此更多零件可能會被添加至關稅清單中。聯邦政府的通知也提到,針對符合美墨加協議產地規則的車輛,進口商只需要對訂單中「非美國」內容支付25%的關稅。

https://ec.ltn.com.tw/article/breakingnews/5000354

請從論壇首頁右上角進入「個人中心」,就可以編輯您個人的頭像、簽名檔及自我介紹。請用高級模式回覆,點HTML框,可有更多變化豐富版面。
不怕辛苦,就怕不公平;不怕卑微,就怕不公義。
可以哭泣,不要洩氣;可以悲傷,不要放棄!

TOP

微軟重奪市值王寶座!蘋果進入熊市 4天暴跌23%

2025/04/09 08:46  

微軟重奪市值王寶座!蘋果進入熊市,4天暴跌23%(美聯社檔案照)微軟重奪市值王寶座!蘋果進入熊市,4天暴跌23%(美聯社檔案照)

高佳菁/核稿編輯

〔財經頻道/綜合報導〕受到美國總統川普的關稅計畫重創,蘋果股價進入熊市,在短短4天暴跌23%,市值只剩2.59兆美元,市值王寶座再度讓位,而此次受傷較輕的微軟,則以2.64兆美元重奪市值王。

2024年初,微軟的市值一度登上市值王,但蘋果很快就重新奪回了這個頭銜,如今蘋果暴跌下,再度讓出寶座。

https://ec.ltn.com.tw/article/breakingnews/5005896

請從論壇首頁右上角進入「個人中心」,就可以編輯您個人的頭像、簽名檔及自我介紹。請用高級模式回覆,點HTML框,可有更多變化豐富版面。
不怕辛苦,就怕不公平;不怕卑微,就怕不公義。
可以哭泣,不要洩氣;可以悲傷,不要放棄!

TOP

內部郵件曝光! 微軟中國外包公司突裁員2000人

微軟官方表示,有關微軟將停止在中國運營的報導不實。有關微創軟件業務和運營的任何問題應直接向他們咨詢。(路透)

微軟官方表示,有關微軟將停止在中國運營的報導不實。有關微創軟件業務和運營的任何問題應直接向他們咨詢。(路透)

2025/04/09 16:54

李欣潔/核稿編輯

〔即時新聞/綜合報導〕中國多家媒體近日發布一封疑來自上海微創軟件股份有限公司(下簡稱微創軟體)的內部郵件。內容指出,於2025年4月8日停止中國區運營。8日下午微創軟體即傳出大規模裁員,影響近2000人。有中國媒體更報導指出微軟將退出中國市場。不過,微軟對此澄清並未退出中國市場,相關報導不實。

綜合中媒報導,這封內部郵件寫,微創軟體因「地緣政治及國際業務環境的變化」,將自4月8日起停止微軟專案團隊在中國的相關工作。4月8日中媒實地探訪上海市微創總部,辦公大樓內氣氛凝重,員工們忙著打包個人物品,紙箱和文件散落一地。有員工透露,微軟專案組的員工面臨兩種命運,要麼被裁員,要麼被轉職。這名員工透露,此次裁員的原因之一是「資料安全合規要求」。

有員工表示,早上還在接案,中午系統就不能登入,才知道被裁員;有員工說,公司提供的補償方案為N+1,即工作年限加1個月的工資。

此事曝光後引發外界議論,甚至有報導指出微軟將結束中國業務。不過,微軟官方表示,有關微軟將停止在中國運營的報導不實。有關微創軟件業務和運營的任何問題應直接向他們咨詢。

微創軟體於2002年成立,註冊資本400萬美元,由微軟與上海聯和投資有限公司各出資200萬美元、持股50%。中媒報導指,微創軟體為前微軟中國公司總裁唐駿參與設立的外包公司,和微軟有部分業務合作。微創軟體是微軟在華投資的第一家合資公司。微創軟件總部位於上海,在中國、美國、歐洲和日本等地設有36處交付中心,擁有來自74個國家的1萬多名員工。

https://news.ltn.com.tw/news/world/breakingnews/5006525


請從論壇首頁右上角進入「個人中心」,就可以編輯您個人的頭像、簽名檔及自我介紹。請用高級模式回覆,點HTML框,可有更多變化豐富版面。
不怕辛苦,就怕不公平;不怕卑微,就怕不公義。
可以哭泣,不要洩氣;可以悲傷,不要放棄!

TOP

返回列表