新聞 印度, 中國, 智慧型手機

為扶植國內業者，印度擬出手限制中國業者銷售低於150美元的手機

《彭博社》指稱印度政府為了扶植本土手機製造商，準備限制中國業者於境內銷售低於1.2萬印度盧比（150美元）的手機

2022-08-09

新聞 資安日報, 資料外洩, 漏洞揭露, 零時差漏洞, 供應鏈攻擊, 勒索軟體, 竊密軟體

【資安日報】2022年8月9日，丹麥7-11便利商店因網路攻擊所有門市暫停營業、美國警告協作平臺Zimbra漏洞遭駭客積極利用

丹麥7-11便利商店遭到網路攻擊，而使得收銀機無法正常運作，被迫暫停營業；美國最近針對協作平臺Zimbra漏洞CVE-2022-27924提出警告，並要求聯邦機關限期修補

2022-08-09

新聞 Disney+, 影片串流服務

Disney發表月租費7.99美元的含廣告Disney+服務，無廣告從7.99漲到10.99美元

迪士尼公司在美國推出內含廣告的Disney+ 影片串流服務、月租費7.99美元，無廣告的入門訂閱方案月租費則從7.99美元調漲到10.99美元，新價格將於今年12月8日上線

2022-08-11

新聞 英國衛生服務部, NHS, 勒索軟體, 代管服務, MSP

代管業者遭勒索軟體攻擊，英急救專線網路恐中斷3周

提供英國衛生服務部（NHS）急救專線代管服務的Advanced公司遭遇勒索軟體攻擊，導致當地急救專線網路中斷，被迫改以人工作業進行急救任務分配

2022-08-12

新聞 Zoom, MacOS, CVE-2022-28756, CVE-2022-28751

Zoom緊急修補Mac版App可讓駭客取得Root權限的漏洞

8月13日發布的Mac版Zoom 5.11.5，修補兩項一但串連後能讓攻擊者取得Mac電腦最高權限的安全漏洞

2022-08-15

新聞 蘋果, 實體辦公

蘋果員工9月5日要回辦公室了

從9月第2周開始，蘋果要求員工固定每周3天進辦公室上班，除了周二及周四是全體實體辦公日，另一天則由各團隊彈性制定

2022-08-16

新聞 Chainalysis, 區塊鏈, 加密貨幣, 非法交易, 投資詐騙, 暗網, Nomad, Solana, 去中心化金融, DeFi

今年加密貨幣整體量交易下滑，唯被駭交易增加

區塊鏈分析業者Chainalysis指出，今年全球加密貨幣非法交易量與去年同期相比雖略微下滑，但加密貨幣被駭金額仍高於去年同期，顯示去中心化金融（DeFi）仍是熱門攻擊標的

2022-08-17

新聞 資安日報, 資料外洩, 漏洞揭露, 零時差漏洞, 供應鏈攻擊, 勒索軟體, 竊密軟體

【資安日報】2022年8月23日，駭客針對俄羅斯控制的克里米亞發動認知戰、惡意軟體Escanor攔截OTP動態密碼資訊攻擊網銀用戶

烏克蘭近期針對俄羅斯占領的克里米亞半島發動網路攻擊，入侵當地電視臺頻道播放澤倫斯基演說影片；惡意軟體Escanor的攻擊行動同時鎖定電腦與行動裝置而來

2022-08-23

新聞 大規模影響力行動, 假帳號, Twitter, Meta, 史丹福大學網路觀察站

社交媒體首度移除大量支持美國的影響力行動帳號

Twitter與Meta將一批專門執行大規模影響力行動的假帳號資料交由史丹福大學網路觀察站進行研究，發現這批在今年7、8月間被移除的假帳號是親西方國家組織所建立，已存在超過5年，為開源研究的首見

2022-08-25

新聞 推特, 馬斯克, 收購, 官司, 訴訟, 假帳號

法官命令推特交出9,000帳號資料予馬斯克

在推特控告馬斯克終止收購案開庭審理前，馬斯克陣營向法院聲請索取推特所有用戶帳號，德拉威州衡平法院法官做出裁決，命令推特交出9千個用戶帳號資料

2022-08-26

新聞 T-Mobile, SpaceX

T-Mobile將與SpaceX合作，於電信網路的盲區提供衛星通訊服務

T-Mobile為了擴大通訊網路的覆蓋範圍，在獲得美國聯邦通訊委員會同意後，將與SpaceX展開合作，由SpaceX旗下低軌衛星通訊網路Starlink支援打通行動網路盲區的最後一哩

2022-08-26

新聞 VPN, 廣告過濾, Google Play Store, VPNService

Google Play Store新政策影響VPN廣告過濾工具

Google將自11月起規定VPNService不得用於操弄可能影響App獲利的廣告，有VPN業者認為這將影響VPN廣告過濾等隱私工具的運作

2022-08-31

新聞 ARM, 高通, Nuvia, 晶片設計, 侵權, 訴訟

Arm狀告高通與Nuvia違反授權協議及侵犯商標

Arm控告高通及高通收購的晶片設計公司Nuvia違反授權協議，侵犯Arm的商標，最大原因可能是買下Nuvia的高通，有機會成為Arm的競爭對手

2022-09-01

新聞 USB 4 Version 2.0, USB Type C

USB 4 Version 2.0將帶來80 Gbps的傳輸能力

新的USB 4規格將替USB Type C生態體系迎來更高的功能性，受益最大的解決方案包括高效能的顯示器、儲存裝置，以及基於USB的集線器與擴充埠

2022-09-02

新聞 三星, 資料外洩, 資安事件

三星美國系統7月遭駭，客戶姓名、生日等個資外洩

三星宣稱在8月初偵測到系統異常，並在8月4日確定美國分公司遭駭導致部分用戶個資外洩

2022-09-05

新聞 資安日報, 資料外洩, 漏洞揭露, 零時差漏洞, 供應鏈攻擊, 勒索軟體, 竊密軟體

【資安日報】2022年9月5日，8億筆中國民眾人像與車牌資料曝露在網路上、Google修補瀏覽器零時差漏洞

又是大量中國民眾個資曝光的情形，其資料庫內容包含人像與車牌資料；Google修補了已被用於攻擊行動的電腦版Chrome漏洞，並逐步派送新版軟體

2022-09-05

新聞 微軟, Python, Jupyter

微軟更新VS Code Python擴充套件，改進Jupyter筆記本的IntelliSense支援

得益於Python語言伺服器協定的更新，VS Code Python擴充套件中的Jupyter筆記本，IntelliSense將提供更好的自動完成建議

2022-09-06

新聞 資安週報, 資安一周, 資安周報, IT周報, 勒索軟體, EvilProxy, DeadBolt

【資安週報】2022年9月5日到9月9日

本周資安事件中，勒索軟體DeadBolt鎖定國內NAS設備攻擊事件再起，去年出現Mirai變種殭屍網路MooBot，近期被資安業者發現鎖定國內路由器廠商漏洞攻擊的情況

2022-09-11