| iThome

資安公司Check Point針對中國APT駭客組織Amaranth-Dragon的活動提出警告，指出這些駭客針對東南亞多個國家而來，利用WinRAR已知漏洞CVE-2025-8088從事針對性攻擊，並部署惡意程式Amaranth Loader或TGAmaranth RAT，以便遠端控制受害電腦

資安業者Menlo Security發現，駭客利用EvilProxy網釣攻擊套件，發動了對手中間人攻擊（AiTM），過程中，濫用求職平臺Indeed的網址放任重新導向弱點（Open Redirect Vulnerability），而得以繞過資安系統偵測

2023-10-04

Google在9月間修補的二項零時差漏洞，除了影響Microsoft Edge在內基於Chromium開源專案的瀏覽器，也同時波及桌面版Microsoft Teams與Skype，以及微軟透過Microsoft Store所提供的Webp Image Extensions程式

2023-10-04

Oligo公布PyTorch開源套件TorchServe安全漏洞，將允許駭客注入惡意的AI模型，甚至接管整個伺服器

2023-10-04

Google Gmail新政策將於2024年2月強制實施，屆時不符合規定的郵件將無法正常送至使用者信箱，或者會直接被歸類為垃圾郵件

2023-10-04

有Windows用戶在9月底發現，微軟防毒軟體Defender將最新版Tor瀏覽器判定為木馬程式

2023-10-04

14年前歐盟主管機關指控英特爾干預處理器市場競爭並祭出10億歐元罰款，但英特爾透過法律攻防成功讓法院為其擋下罰款，不過歐盟未放棄此案捲土重來，對英特爾重新開罰3.76億歐元

2023-10-04

Amplify JavaScript函式庫第6版最佳化了同捆包的容量，以及對TypeScript與Next.js的支援度，提高了應用程式載入速度，並改善基於函式的開發體驗

2023-10-04

資安公司Mandiant今年揭發的中國網路間諜行動顯示，與中國政府有關連的UNC4841駭客組織，不僅入侵多國政府機關，更大規模染指多個民生關鍵基礎設施產業。

2023-10-03

今年度FHIR聯測今日在國泰金融會議中心展開，共有32家機構參與，涵蓋醫院、企業、法人和學校，測試賽道也擴增至10個，並新添照護協調、醫療保險理賠、遠距醫療、癌症登記等4大賽道。這次聯測採用了更多衛福部制定的臺灣核心實作指引。

2023-10-03

金管會開放保險業能與具金融科技專業的業者合作辦理創新型保險商品，且不限於網路投保和網路保險服務可辦理項目的限制，也不限以附屬性商品販售，最快本周內正式上路。

2023-10-03

全家在臺南與電力系統整合商合作，在臺南以節能、創能、儲能技術，打造能源韌性實驗店，作為全家超商能源轉型的試金石，測試各項技術的可行性。

2023-10-03

資安業者Certitude揭露Cloudflare的安全組態漏洞，有可能讓攻擊者建立帳號後，向該公司用戶發動攻擊

2023-10-03