微軟/官方:柬埔寨叢集 Storm-3358 以 ARTEX 鎖定東南亞金融機構——利用匿名上傳與 SSRF,並裝 WISP/vshell/AdaptixC2
微軟官方威脅情報指出,二零二六年十月起,受金錢驅動、以柬埔寨為基地的入侵叢集 Storm-3358,開始以代理式攻擊框架 ARTEX 針對金融機構,主要目標為東南亞,亦波及少數全球大型金融機構。微軟觀察到該叢集把 ARTEX 與傳統自動化工具並用,掃描連接公眾互聯網的系統,利用匿名檔案上傳與伺服器端請求偽造等漏洞,並安...
微軟官方威脅情報指出,二零二六年十月起,受金錢驅動、以柬埔寨為基地的入侵叢集 Storm-3358,開始以代理式攻擊框架 ARTEX 針對金融機構,主要目標為東南亞,亦波及少數全球大型金融機構。微軟觀察到該叢集把 ARTEX 與傳統自動化工具並用,掃描連接公眾互聯網的系統,利用匿名檔案上傳與伺服器端請求偽造等漏洞,並安...
摩根士丹利數碼資產策略主管 Amy Oldenburg 於新加坡 Token2049 受訪時表示,該行替代交易系統 Trajectory Cross ATS 支援代幣化股票的目標時間表,已由原先二零二六年下半年調整為「更務實」的二零二七年第一季;她強調客戶需求有限,主因是可交易產品尚未就緒,「我們需要先有產品,才能在...
法律、醫療與金融機構每天處理合約、病歷與合規文件,既要 AI 產能,又要數據留在可控環境。YSK Limited 企業私有 LLM 全託管,專為這類高保密行業而設:年費由 HK$88,000 起,Dataset 到私有 API 一站交付,100% 數據不出境。 香港律師行、醫療與大健康機構、銀行保險與風控團隊,日常要把...