| iThome

【資安週報】0119~0123，臺灣7家業者接連受駭引發關注，中國立訊也傳遭勒索，駭客甚至威脅公開蘋果、Nvidia、Tesla客戶資料

在2026年1月第三星期的資安新聞中，國內外資安事故成焦點，在國內，包含昭輝實業、億力光電、永擎電子等7家臺灣企業接連傳出受駭，如此多起事件引發各界關注，國際間，中國代工巨頭立訊精密工業傳遭勒索軟體組織RansomHub入侵更是震驚全球，因為駭客揚言將公開其客戶蘋果、Nvidia、特斯拉的資料

新聞 | IT周報 | FinTech周報 | 金融上雲

Fintech周報第243期：歐洲純網銀Bunq整合開放銀行功能，App內建GenAI助理功能再升級，能快速統整多個帳戶資訊

歐洲第二大純網銀Bunq近期宣布，其App將整合開放銀行功能，除了能讓用戶一站式查看所有帳戶資訊，還能讓內建的GenAI助理根據所有帳戶資訊，回應用戶問題。

2024-06-11

新聞 | 資安日報

【資安日報】6月11日，紐約時報證實內部資料流入地下論壇，程式碼儲存庫帳密資料外流釀禍

上週有人在地下論壇4chan聲稱握有紐約時報約270 GB內部資料，這起事故得到證實，該新聞媒體透露，這批資料外流與今年1月發生的資安事故有關

2024-06-11

新聞 | GitHub | Gitlokers | OAuth | 帳號挾持

勒索軟體攻擊盯上GitHub用戶儲存庫！駭客冒充GitHub資安團隊發起Gitloker行動

有人自稱是GitHub的資安團隊，自今年2月鎖定開發者寄送釣魚郵件，引誘收信人提供惡意OAuth應用程式授權，從而奪取受害者的儲存庫並進行破壞，藉此進行勒索

2024-06-11

新聞 | Muhstik | RocketMQ | CVE-2023-33246

Apache RocketMQ已知弱點遭濫用，殭屍網路Muhstik藉此綁架未修補漏洞的分散式訊息串流系統，擴大DDoS攻擊規模

研究人員針對最新一波殭屍網路Muhstik的攻擊行動提出警告，指出駭客鎖定的目標，主要是分散式訊息串流資料平臺Apache RocketMQ的已知漏洞CVE-2023-33246

2024-06-11

新聞 | 資安事件公告 | 資安事件重大訊息 | 上市櫃公司資安事件公告 | 華邦電子

華邦電發布重訊說明疑似發生資料外洩，起因是合作廠商遭駭

上市半導體業華邦電子揭露疑似資料外洩事件，該公司在6月6日於證交所公開資訊觀測站發布重大訊息，說明合作廠商資訊系統遭入侵，並指出與華邦電合作相關資料疑似有外洩疑慮的狀況

2024-06-11

新聞 | Proofpoint | SORBS | 垃圾郵件 | 終止服務

Proofpoint關閉垃圾郵件寄送者黑名單服務SORBS

Proofpoint決定終止維運免費提供垃圾郵件黑名單資訊的SORBS，過去20年來建立並負責維護SORBS的工程師，也一併被Proofpoint終止聘僱

2024-06-11

新聞 | OpenAI | 微軟 | .NET | Azure

OpenAI官方發布.NET函式庫取代原Azure.AI.OpenAI套件功能

OpenAI與微軟合作推出官方.NET API函式庫，支援完整OpenAI API和最新的GPT-4o模型，而微軟現有Azure.AI.OpenAI套件轉為輔助函式庫，助Azure用戶更好地使用OpenAI模型

2024-06-11

【ＷＷDC觀察】蘋果「私有AI」戰略終於出爐，真正目標是主導全新AI隱私標準

當年，蘋果提出APP追蹤透明度（ATT隱私）策略，對臉書帶來多大的影響（多大的憤怒），這一次，這個AI隱私標準，也可能會帶來同等，甚至更大的標準影響力。這才是蘋果GAI戰略更大的戰略目標，不是主導技術，而是主導標準。

2024-06-11

蘋果替旗下作業系統導入Apple Intelligence智慧功能，將整合ChatGPT

蘋果在WWDC大會上公布基於AI技術的Apple Intelligence功能，其中的Writing Tools以及改版後的智慧助理Siri還將內建ChatGPT服務

2024-06-11

【資安週報】2024年6月3日到6月7日

在這一期資安週報中，PHP重大漏洞修補最值得關注，恐影響廣泛Web生態系統；在國內資安事件方面，有Gogolook、華邦電子、藍天電腦發布資安事件重大訊息，國際間，英國多家醫院部分服務中斷，原因是服務供應商遭駭，還有臺灣邦交國帛琉遭網路攻擊，以及澳洲礦業公司Northern Minerals遭勒索軟體攻擊

2024-06-11

馬斯克揚言蘋果OS若整合ChatGPT，旗下公司將禁用蘋果裝置

隨著蘋果宣布自家應用程式將整合OpenAI的服務與模型，馬斯克放話一旦蘋果將OpenAI技術整合到OS層，旗下公司將以違反資安政策為由，禁用蘋果裝置作為抵制

2024-06-11

新聞 | 紐約時報 | GitHub | 憑證外洩

紐約時報GitHub憑證外洩致270GB資料被公布網上

資安研究網站vx-underground發現，紐約時報包括程式碼在內的270GB資料疑似流入地下論壇，對此紐時坦承應與今年初該公司內部GitHub憑證外洩有關

2024-06-10