新聞

【資安週報】0119~0123，臺灣7家業者接連受駭引發關注，中國立訊也傳遭勒索，駭客甚至威脅公開蘋果、Nvidia、Tesla客戶資料

在2026年1月第三星期的資安新聞中，國內外資安事故成焦點，在國內，包含昭輝實業、億力光電、永擎電子等7家臺灣企業接連傳出受駭，如此多起事件引發各界關注，國際間，中國代工巨頭立訊精密工業傳遭勒索軟體組織RansomHub入侵更是震驚全球，因為駭客揚言將公開其客戶蘋果、Nvidia、特斯拉的資料

新聞 | 資安月報 | 資安週報 | 資安一周 | IT周報 | 資安大事記 | 資安事件 | 漏洞修補 | 勒索軟體 | 資料外洩

【資安月報】2023年12月

在2023年12月的資安新聞中，隨著AI安全研究與法規的發展，Security of AI成為最大關注焦點之一，例如英與美等18國共同發布全球首份「安全AI系統開發指南」，以及兩年半前提出的歐盟人工智慧法案AI Act，在2023年12月已達成政治協議與共識，全球首個AI法案即將正式批准

2024-01-18

新聞 | 巴黎人壽 | 巴黎產險 | 金融上雲 | 金管會

多項內控違規與雲端委外作業不符當年規範，法巴人壽、產險遭罰1500萬

法國巴黎產險與巴黎人壽共計遭罰1500萬，主因是違反產、壽險分業經營原則，資訊部主管也因此降薪30%，為期六個月，除此之外，違反事項也包括未經金管會核可就進行雲端委外作業，以及未經總經理同意即進行資訊專案委外開發。

2024-01-18

新聞 | google | Deepmind | 幾何學 | AlphaGeometry | 數學 | 證明

離通用AI更近了！Google DeepMind新AI媲美國際數學奧林匹克金牌的解題能力

Google DeepMind團隊打造一款AI系統AlphaGeometry，由神經語言模型和符號推論引擎組成，單靠1億筆合成資料訓練，就成功在最新的國際數學奧林匹克競賽中，解出25題（共30題），表現還與金牌得主的平均值25.9題相當。

2024-01-18

新聞 | Deepmind | AI | 數學 | AlphaGeometry | 幾何

DeepMind新模型專解幾何問題，能力與奧林匹亞數學金牌相當

DeepMind開發的新人工智慧模型AlphaGeometry，能夠解決複雜的幾何問題，其表現接近國際奧林匹亞數學競賽金牌得主

2024-01-18

新聞 | Nvidia | GPU | 半導體

去年全球半導體營收規模下滑11%，Nvidia逆勢成長56%，首度進入前五名

Nvidia打造的GPU晶片因為AI應用的興起而供不應求，2023年度的半導體營收市占率從第12名躍升至第5名

2024-01-18

新聞 | UEFI | 安全漏洞 | PixieFAIL

研究人員公布9個UEFI安全漏洞，波及微軟、AMI與Arm等業者

資安業者Quarkslab指出，存在於英特爾開發的UEFI開源參考實現TianoCore EDK II的UEFI安全漏洞，可在網路啟動程序中遭到利用，允許駭客自遠端發動阻斷服務攻擊、遠端程式執行或挾持網路工作階段

2024-01-18

新聞 | 資安日報

【資安日報】1月18日，多款竊資軟體穿透macOS內建的惡意程式防護機制

鎖定Mac電腦的竊資軟體在2023年不斷出現，有研究人員發現，現在的駭客組織特別針對作業系統內建的防惡意軟體機制XProtect，使其特徵碼無法攔截這類惡意程式

2024-01-18

新聞 | Notion | Notion Calendar

Notion Labs發表免費行事曆程式Notion Calendar

針對任務管理暨專案追蹤程式Notion用戶的時間管理需求，Notion Labs團隊推出同名行事曆程式，也可與Google Calendar同步，支援Zoom及Google Meet

2024-01-18

新聞 | Galaxy S24 | Gemini Nano | 生成式AI

三星Galaxy S24系列整合Google Gemini，支援7年軟體更新

Galaxy S24系列內建Google針對手機裝置打造的大型語言模型Gemini Nano，也整合Google Cloud上的Gemini Pro及Imagen 2 on Vertex AI等AI服務

2024-01-18

新聞 | Circle to Search | google

Google為Android推出Circle to Search，手指觸控就能搜尋

Google將針對Pixel 8以及三星Galaxy S24系列高階手機提供新AI搜尋工具，讓用戶透過圈選等手指觸控動作，就能針對圖片、YouTube影片中的特定物品或文字執行搜尋指令

2024-01-18

新聞 | AWS | 供應鏈 | 永續

AWS Supply Chain新增3模組支援供應鏈上游活動

AWS Supply Chain新增3大模組，功能分別為強化庫存管理，並且使供應鏈更加透明，同時也進一步支援永續性審查

2024-01-18

新聞 | CISA | FBI | Laravel | Apache

Androxgh0st惡意軟體攻擊Laravel與Apache伺服器，竊取AWS與微軟等憑證

Androxgh0st惡意軟體藉由攻擊Laravel框架和Apache HTTP伺服器的漏洞，以竊取敏感資料，進而部署後門執行遠端程式碼執行攻擊

2024-01-18