| iThome

加拿大投資監管組織CIRO證實去年8月釣魚攻擊影響約75萬加拿大投資人，可能受影響的資料範圍，包含出生日期電話、社會保險號碼與身分證件號、投資帳戶號，目前暫無濫用或暗網外流證據

研究人員揭露名為Operation HideBear的攻擊行動，俄羅斯駭客濫用遠端桌面連線程式TeamViewer，以DLL側載（DLL Side-loading）的手法於受害電腦執行RAT木馬程式Minebridge

2023-10-23

新光金保代將在未來一年打造新保代核心系統，導入以微服務規劃架構的保險中臺，涵蓋客戶、商品、保單、投保、試算與支付等28個模組。金管會近期正式發布運用AI的六大原則和8項配套，預計在年底前完成AI指引。

2023-10-22

研究人員看到有人針對Jupyter Notebook伺服器發起攻擊，不只濫用運算資源進行挖礦，還企圖搜括受害組織的AWS及Google Cloud帳密資料

2023-10-22

有人針對使用Telegram、AWS、阿里雲的開發人員，透過PyPI套件發動攻擊，值得留意的是，攻擊者針對許多資安工具的檢測流程下手，而有可能逃過偵測

2023-10-22

從今年5月至9月，烏克蘭電信業者持續遭到俄羅斯駭客Sandworm攻擊，至少有11家業者因此服務中斷或是資料外洩

2023-10-22

即時通訊軟體Skype成為駭客散布惡意軟體的管道！有研究人員發現，駭客利用這種即時通訊軟體，假借合作廠商的名義散布惡意軟體DarkGate

2023-10-22

5月底爆發的MOVEit Transfer零時差漏洞攻擊事故，如今軟體製造商Progress在財務報告透露，美國證券交易委員會（SEC）打算著手進行調查

2023-10-22

台新金控在年初制定AI發展關鍵因子，作為導入AI的指標，並發展4項生成式AI實驗專案，包括協作平臺的聊天機器人Teams Chatbot、知識管理平臺、程式碼撰寫助理Codex，以及虛擬智能客服等。

2023-10-20

本次Martech雙周報重點：Google於原生數位行銷產品線中推出No-code第一方數據整合功能；Appier推出自動行銷規畫等多種生成式AI新功能；飛比面對Cookieless衝擊做了什麼？

2023-10-20

研究人員發現，駭客鎖定工業控制系統下手，然後入侵東歐國家的石油產業、天然氣公司、國防工業的總公司，從而攻擊該集團旗下的子公司

2023-10-20

印度當地詐騙組織5年來利用微軟與Amazon技術支援服務的名義，向受害者要求支付高昂的服務費用，或透過遠端存取方式在受害者電腦植入惡意程式，導致這二家科技大廠在美國、加拿大等6國超過2千名用戶受害

2023-10-20

惡意廣告透過Google等搜尋服務遞送的手法更精細了，根據資安業者Malwarebytes調查，冒牌KeePass廣告的駭客利用Punycode，建立跟KeePass官網幾乎一致的網名，令人難辨真偽

2023-10-20