【資安週報】0126~0130，開源AI代理Clawdbot竄紅，不當配置的風險引發高度關注

回顧2026年1月最後一星期的資安新聞，最大焦點是波蘭電網去年底遭大規模攻擊事件的調查揭露，駭客主要鎖定分散式能源設施（DER）而來；開源AI代理專案Clawdbot（現更名為OpenClaw）竄紅，相關不當配置與供應鏈風險的消息也引發關注。此外，臺灣有3家上市櫃公司發布資安重訊，分別是：五福、德昌、柏騰

新聞 | TIOBE Index | C++ | Rust

C++熱度漲，TIOBE Index排名達歷史新高第2

儘管C++的記憶體安全性備受批評，甚至連白宮都建議棄用，但本月C++在TIOBE Index排名卻上升至歷史新高的第2名

2024-06-12

新聞 | 蘋果 | 英國 | PSTI | iPhone 15 | 技術支援

蘋果官方證實iPhone提供最少5年軟體支援

因應英國今年4月底上路的產品安全和電信基礎架構法，蘋果在提交給英國政府的文件中，首次明文列出該公司對iPhone的軟體技術支援期限

2024-06-12

新聞 | IT周報 | 生成式AI | 智慧零售 | 元宇宙 | RMN | 零售數據

零售IT雙周報第36期：批發商也做零售媒體聯播網，聯合天然食品開設橫跨30,000間零售通路的RMN

本期零售IT雙周報重點：食品批發商聯合天然食品開設橫跨30,000間零售通路的RMN；Walmart正在實驗購物助手聊天機器人，會主動詢問多元考量點來輔助決策；Ikea開設元宇宙商店，不只有展示體驗還招募給薪職店員

2024-06-11

新聞 | IT周報 | FinTech周報 | 金融上雲

Fintech周報第243期：歐洲純網銀Bunq整合開放銀行功能，App內建GenAI助理功能再升級，能快速統整多個帳戶資訊

歐洲第二大純網銀Bunq近期宣布，其App將整合開放銀行功能，除了能讓用戶一站式查看所有帳戶資訊，還能讓內建的GenAI助理根據所有帳戶資訊，回應用戶問題。

2024-06-11

新聞 | 資安日報

【資安日報】6月11日，紐約時報證實內部資料流入地下論壇，程式碼儲存庫帳密資料外流釀禍

上週有人在地下論壇4chan聲稱握有紐約時報約270 GB內部資料，這起事故得到證實，該新聞媒體透露，這批資料外流與今年1月發生的資安事故有關

2024-06-11

新聞 | GitHub | Gitlokers | OAuth | 帳號挾持

勒索軟體攻擊盯上GitHub用戶儲存庫！駭客冒充GitHub資安團隊發起Gitloker行動

有人自稱是GitHub的資安團隊，自今年2月鎖定開發者寄送釣魚郵件，引誘收信人提供惡意OAuth應用程式授權，從而奪取受害者的儲存庫並進行破壞，藉此進行勒索

2024-06-11

新聞 | Muhstik | RocketMQ | CVE-2023-33246

Apache RocketMQ已知弱點遭濫用，殭屍網路Muhstik藉此綁架未修補漏洞的分散式訊息串流系統，擴大DDoS攻擊規模

研究人員針對最新一波殭屍網路Muhstik的攻擊行動提出警告，指出駭客鎖定的目標，主要是分散式訊息串流資料平臺Apache RocketMQ的已知漏洞CVE-2023-33246

2024-06-11

新聞 | 資安事件公告 | 資安事件重大訊息 | 上市櫃公司資安事件公告 | 華邦電子

華邦電發布重訊說明疑似發生資料外洩，起因是合作廠商遭駭

上市半導體業華邦電子揭露疑似資料外洩事件，該公司在6月6日於證交所公開資訊觀測站發布重大訊息，說明合作廠商資訊系統遭入侵，並指出與華邦電合作相關資料疑似有外洩疑慮的狀況

2024-06-11

新聞 | Proofpoint | SORBS | 垃圾郵件 | 終止服務

Proofpoint關閉垃圾郵件寄送者黑名單服務SORBS

Proofpoint決定終止維運免費提供垃圾郵件黑名單資訊的SORBS，過去20年來建立並負責維護SORBS的工程師，也一併被Proofpoint終止聘僱

2024-06-11

新聞 | OpenAI | 微軟 | .NET | Azure

OpenAI官方發布.NET函式庫取代原Azure.AI.OpenAI套件功能

OpenAI與微軟合作推出官方.NET API函式庫，支援完整OpenAI API和最新的GPT-4o模型，而微軟現有Azure.AI.OpenAI套件轉為輔助函式庫，助Azure用戶更好地使用OpenAI模型

2024-06-11

新聞 | 蘋果 | WWDC | 蘋果智慧 | 私有AI | GAI | ChatGPT | Apple Intelligence

【ＷＷDC觀察】蘋果「私有AI」戰略終於出爐，真正目標是主導全新AI隱私標準

當年，蘋果提出APP追蹤透明度（ATT隱私）策略，對臉書帶來多大的影響（多大的憤怒），這一次，這個AI隱私標準，也可能會帶來同等，甚至更大的標準影響力。這才是蘋果GAI戰略更大的戰略目標，不是主導技術，而是主導標準。

2024-06-11

新聞 | WWDC | ChatGPT | macOS Sequoia | iOS 18 | iPadOS 18 | Apple Intelligence | Passwords App

蘋果替旗下作業系統導入Apple Intelligence智慧功能，將整合ChatGPT

蘋果在WWDC大會上公布基於AI技術的Apple Intelligence功能，其中的Writing Tools以及改版後的智慧助理Siri還將內建ChatGPT服務

2024-06-11