科技新聞
高成本釣魚詐騙 ? 實體版 Office 2021 竟內藏經黑客「改裝」的安裝 USB !
最近外國被發現一個很特別的釣魚方式,黑客竟寄送一套 Microsoft Office 2021 軟件給目標,從而作出進一步釣魚行為。
根據資安公司 Atheniem 的網路安全顧問 Martin Pitman 表示,他母親的一位朋友收到了郵局寄來的一個包裹,內裏為實體版的 Microsoft Office 2021 專業增強版套裝軟件。而這個 Office 2021 的包裝就與市售的包裝一模一樣,打開後還附有產品金鑰與印有 Microsoft LOGO 的 USB 隨身碟。基本上可確認包裝
良率達 80% ?! 台積電 N3E 製程進展良好,Apple A17、AMD Zen 5 處理器穩了
台積電已確認會於 9 月量產 3nm 製程,首發 3nm 製程的將可能是 M2 Pro 處理器,不過產量並不會太多。台積電的第二版 N3E 製程預計要到明年登場,N3E 亦即 3nm Enhanced 增強版,於 N3 製程的基礎上提升效能、降低功耗、擴大應用範圍。對比 N5 製程,同等效能與密度下,功耗降低 34%、效能提升 18%,甚至可以將電晶體密度提升 60%。
而 N3E 製程將會是各大廠商量產所用的主力,包括 Apple 新一代處理器,如:iPhone 15 系列的 A17 晶
兩大 NAS 廠商已修復大量開源套件漏洞,請用戶從速更新系統
兩大 NAS 廠商 QNAP、Synology 近日修正大量開源套件漏洞,請有使用相關產品的使用者,盡快為 NAS 安裝更新。
多個開源套件(如 Samba)被發現存在多個漏洞,遠端攻擊者可利用這些漏洞,於目標系統觸發阻斷服務狀況、權限提升、遠端執行任意程式碼、洩露敏感資料、跨網站指令碼及繞過保安限制等等。而不少網絡設備尤其是 NAS 會使用到這些套件提供的服務與功能,因此各廠商已陸續釋出更新修補漏洞。
廠商修復情況
根據 Synology DSM 7.1.1-42951 的更新公告,
勒索軟件 LockBit 遭 DDoS 報復攻擊 旗下網站因洩露 Entrust 數據
勒索軟件 LockBit 相信不少人都聽過,甚至被他們勒索過。近日,他們營運的多個數據洩露網站因為受到 DDoS 攻擊而在上週末關閉,今次的攻擊主要目的是要求該組織移除從 Entrust 盜取的數據。早前,安全機構 Entrust 確認在今年 6 月遭到網絡攻擊,被攻擊者從網絡中盜取部分數據。
其實,當時就有消息人士透露,這是一次勒索軟件攻擊,但無法獨立確認背後的原因。直到上週末,LockBit 才宣布對該次攻擊負責,並於上週五開始公開洩露有關的數據。在描述中提供了 30 張截圖,
隨機代表公平 ? Meta 利用演算法隨機解僱 60 名員工
Facebook 母公司 Meta 近日解僱了 60 名員工,不過特別的是這次解僱是透過演算法「隨機」解僱員工,並沒有寫明解僱理由是什麼。
這 60 個被解僱的員工是來自 Austin Office of Accenture 的合約員工,此公司與 Meta 有近五億美元的交易,主要為其提供員工進行內容審核和商業信譽服務。
外媒指出,Austin Office of Accenture 的員工是在視像會議中得知合約將在 9 月 2 日終止,最後支薪日為 10 月 3 日。至於原















