TP-Link修補Wi-Fi 7家用路由器軟體指令注入漏洞

TP-Link修補旗下Wi-Fi 7家用路由器Archer BE230多項高風險OS指令注入漏洞，攻擊者在通過驗證後，可能取得裝置完整控制權。TP-Link除呼籲用戶更新韌體、同時建議關閉非必要遠端管理並強化密碼設定，降低遭攻擊風險

新聞 | 金管會檢查局 | 金融上雲 | VASP | 雲端資安

金管會發布113年金檢重點，首度明列雲端資安

金管會檢查局今日發布明年金檢重點，資訊安全被列入明年的重點關注項目，雲端資訊安全也包含在內。隨著主管機關鬆綁上雲規範，雲端資安也被視為重要的金檢項目。

2023-12-19

新聞 | 資安日報

【資安日報】12月19日，金融木馬威脅在2023年爆增，惡意程式家族較去年多出接近一倍，600款行動應用程式用戶成駭客鎖定的目標

資安業者Zimperium提出警告，今年鎖定行動裝置而來的金融木馬攻擊行動大幅增加，遭到駭客鎖定的應用程式數量翻倍成長，為去年的3倍

2023-12-19

新聞 | Flipboard | Fediverse | ActivityPub

Flipboard後端將全面改用ActivityPub

擁抱聯邦宇宙（Fediverse）生態系的雜誌社交網站Flipboard，要讓整個系統後端支援熱門聯邦宇宙標準ActivityPub

2023-12-19

新聞 | Project Kuiper | Amazon | optical inter-satellite link | OISL | 衛星網路

Amazon Project Kuiper利用雷射建立頻寬達100 Gbps的衛星間網狀網路

Amazon衛星網路服務Project Kuiper要建立光學衛星間鏈路（optical inter-satellite link，OISL），利用雷射在各衛星間建立起網狀網路，提供比陸地上光纖網路快將近30%的資料傳輸速度

2023-12-19

新聞 | Apple Watch

專利糾紛迫使蘋果停售Apple Watch 9、Ultra 2

針對Masimo公司控告蘋果侵害其光學血氧濃度及心率監控技術一案，美國國際貿易委員會認定蘋果侵權並頒布禁售令，迫使蘋果停售甫於9月上市的二款Apple Watch

2023-12-19

新聞 | adobe | Figma

Adobe與Figma的併購交易正式宣布破局

Adobe宣布收購案無法取得歐盟與英國政府的核准，因而與協作網頁應用平臺Figma共同決定終止交易

2023-12-19

新聞 | OpenAI | 模型 | 風險 | 評估

OpenAI董事會將有權力推翻管理團隊的決策

OpenAI內部成立三個分別負責評估現有模型、前沿模型以及超智慧模型風險的團隊，相關模型評估報告將交由OpenAI即將成立的安全顧問小組、管理團隊及董事會進行審核，而董事會有權力左右管理團隊的決策

2023-12-19

新聞 | Meta | Threads | ActivityPub | Fediverse

Threads接軌聯邦宇宙，開始測試與Mastodon等ActivityPub平臺互通

Meta新興社交平臺Threads由於採用ActivityPub協定，因此能夠與Mastodon等分散式社交平臺互通，現在開放其他聯邦宇宙用戶追蹤特定Threads帳號

2023-12-19

新聞 | AWS | Amplify | GraphQL

AWS Amplify開發框架整合CDK，支援MySQL與PostgreSQL資料庫連接

AWS更新開發框架Amplify整合AWS CDK，使得以Amplify開發的應用程式能夠透過GraphQL API，存取MySQL與PostgreSQL關聯式資料庫

2023-12-19

新聞 | google | 第三方Cookies | 隱私沙盒 | CMA

Chrome將從明年1月4日開始逐步停用第三方Cookies

Google計畫從2024年1月4日開始在Chrome推出追蹤保護（Tracking Protection）功能，限制第三方Cookies的使用，初期階段會有1％的Chrome使用者參與測試

2023-12-19

新聞 | FinTech周報 | 新光金控 | 金管會 | 生成式AI | 綠色金融 | 金融上雲

Fintech周報第225期：桑坦德銀行旗下投資銀行系統先上雲，2024年底更要將全球核心系統上雲

西班牙最大銀行桑坦德銀行近期宣布，已將旗下投資銀行系統上雲，預計2024完成大部分全球核心系統上雲計畫。

2023-12-18

新聞 | 資安日報

【資安日報】12月18日，新型態惡意軟體NKAbuse濫用區塊鏈進行傳輸資料、接收C2命令的工作，鎖定墨西哥、哥倫比亞、越南而來

卡巴斯基的研究人員揭露新型態的惡意程式NKAbuse，其最特殊的地方在於，駭客濫用區塊鏈的技術，來隱匿C2與受害電腦之間的通訊

2023-12-18