蔡英文總統參觀臺灣資安館，聆聽資安產業建言
臺灣資安產業發展有成，參展廠商新增11家，資安業者感謝政府在政策與法規的協助，並強調，中小企業的資安將是未來政府和資安產業發展的重點
 
 
 
 
 

新聞 | 藍牙追蹤裝置 | 蘋果 | google | AirTag | Android | iOS

Google與蘋果攜手建立藍牙追蹤規範，將針對不必要的追蹤提醒Android/iOS用戶

透過Android 6.0以及iOS 17.5版本，Google與蘋果為用戶裝置部署藍牙追蹤規範，防範陌生藍牙追蹤器侵犯用戶隱私

2024-05-14

新聞 | 臺灣資安大會 | 蔡英文 | 資安即國安 | AIT | 孫曉雅

蔡英文總統親臨臺灣資安大會，臺灣資安產值去年突破740億元

蔡英文總統卸任前，最後一次蒞臨臺灣資安大會致詞，強調臺灣透過政策制定和組織調整，帶動臺灣資安產業的持續發展，產值預估2025年可以達到800億元目標、美國在台協會處長孫曉雅則表示，美臺也將共同致力於保護公眾與私人數據與網路安全，並合作相關網路犯罪調查和預防                            

2024-05-14

新聞 | 資安日報

【資安日報】5月14日，芬蘭首都證實資料外洩事故，起因是教育部門的遠端存取伺服器未修補已知漏洞

赫爾辛基市政府公布他們在4月底發現的資料外洩事故，並指出影響範圍涵蓋逾8萬名學生、家長，甚至該市府的人員也無法倖免

2024-05-14

新聞 | 臺灣資安大會 | 零時差漏洞 | Brian Gorenc

【臺灣資安大會直擊】全球最大ZDI零日漏洞懸賞計畫負責人提出垂直產業零時差漏洞管理四類型，更揭露GenAI對未來漏洞揭露的影響

在今天（5/14）臺灣資安大會首日主題演講中，趨勢科技威脅研究副總Brian Gorenc剖析各產業軟體漏洞生命周期各階段的挑戰，以及應對策略，更提出他對於生成式AI未來如何影響漏洞揭露的觀察。

2024-05-14

新聞 | Mocky | Webhook | APT28 | CERT Polska

波蘭針對俄羅斯駭客APT28的惡意軟體攻擊提出警告，對方濫用雲端測試服務Mocky、Webhook，企圖迴避偵測

波蘭針對俄羅斯駭客組織APT28的攻擊行動提出警告，並指出對方在過程中，濫用系統開發測試服務Mocky及Webhook，對於該國政府機關發動惡意軟體攻擊

2024-05-14

新聞 | OpenAI | GPT-4o | 多模態模型

OpenAI新AI多模模型GPT-4o提供所有ChatGPT用戶，速度更快，價格減半

OpenAI宣布新一代多模態AI模型GPT-4o，將逐步提供給所有ChatGPT服務用戶，強調GPT-4o對聲音輸入產生回應的速度與人類對話反應時間一樣快

2024-05-14

新聞 | 漏洞攻擊 | 教育機構 | 資料外洩

芬蘭首都赫爾辛基市教育機構傳出資料外洩，未經授權人士利用已知漏洞得到網路磁碟存取權限

芬蘭首都赫爾辛基市證實，他們在4月底發現教育部門資料外洩的情況，不只是學生與該單位工作人員個資外流，就連市府人員也無法倖免

2024-05-14

新聞 | 蘋果 | iOS | iPadOS | macOS 12 | macOS 13 | 零時差漏洞 | CVE-2024-23296

蘋果針對舊版iOS、iPadOS、macOS作業系統，修補3月公布的零時差漏洞CVE-2024-23296

本週一（5月13日）蘋果發布本月份例行更新，當中最引起注意的部分，是他們於3月公告的零時差漏洞CVE-2024-23296，這次也對舊版作業系統提供相關修補

2024-05-14

新聞 | Google Cloud | GCP | DR

Google Cloud誤刪澳洲大型用戶雲端基礎架構，導致用戶資料遺失與服務中斷

澳洲退休基金Unisuper雲端服務訂閱遭到誤刪，透過第3方備份方能恢復服務

2024-05-14

新聞 | IT周報 | 生成式AI | 自助結帳 | RMN | 機器學習 | 電腦視覺

零售IT雙周報第34期：Etsy靠機器學習來強化預測商品到貨能力，縮短承諾到貨期限以增加消費意願

本期零售IT雙周報重點：Etsy利用機器學習強化商品到貨時間預測，提前保證到貨時間以提升購買意願；德國超商Edeka Jaegar在自助結帳場景導入電腦視覺技術來檢查年齡；不用重新設計門市布局，Aldi將無人結帳技術快速導入既有大型超市店面

2024-05-14

新聞 | 資安日報

【資安日報】5月13日，韓國警方證實法院大量民眾個資遭北韓駭客竊取，近1 TB資料流出但僅有少部分能確認受害者身分

針對去年2月韓國法院察覺遭遇惡意軟體攻擊，當地警方12月受理並著手調查，結果發現，攻擊者的身分是北韓駭客組織Lazarus，對方已從事2年的攻擊行動，並竊得近1 TB的機密資料

2024-05-13

新聞 | Zscaler | IntelBroker | 初始入侵管道掮客 | 資料外洩

資安業者Zscaler傳出遭駭，該公司發布聲明否認，但承認有個無客戶資料的測試環境暴露在網際網路上

駭客聲稱握有一家Z開頭的大型資安業者的入侵管道，並開價2萬美元，研究人員認為對方點名的就是Zscaler。巧合的是，這家公司也透露他們聽聞有人入侵他們的網路環境，並著手調查此事

2024-05-13