熱門新聞

資安業者Check Point針對Minecraft玩家提出警告，使用俄文的駭客透過Stargazers Ghost Network建置的GitHub儲存庫聲稱提供修改模組（Mod），實際上，卻是為了發動多階段攻擊，意圖散布以Java和.NET開發的竊資軟體，搜括受害電腦的帳密資料

IBM X-Force研究人員提出警告，中國駭客Mustang Panda鎖定圖博的網釣攻擊行動升溫，趁著達賴喇嘛90歲生日即將來臨，利用多種與西藏有關的政治議題和時事為誘餌。其中一個是在6月初舉行的第9屆世界國會議員西藏大會（World Parliamentarians' Convention on Tibet，WPCT）

Cybernews報導，一名駭客本周在駭客論壇上宣稱取得了俄羅斯國防外包商250GB內部文件，包括提供給俄羅斯海軍的作戰軟體資料

開發人員最好從官方市集為IDE工具安裝延伸套件！資安業者OX指出，Visual Studio Code（VSCode）、Visual Studio、IntelliJ IDEA、Cursor等IDE工具檢查延伸套件的流程存在缺失，若開發人員手動安裝，攻擊者有機會讓惡意套件顯示為已通過驗證（Verified）

蘋果公司宣布營運長Jeff Williams即將退休，原本由Williams管理的設計團隊，未來將直接向執行長Tim Cook彙報

資安業者CM360近期發布一份調查報告引起關注，他們揭露使用超過1.7萬個詐騙新聞網站的投資詐騙活動，歹徒偽裝成受到信任的新聞媒體，並冒用知名公眾人物、金融機構的名義，誘騙民眾上當

資安業者Akamai針對金融木馬Coyote的攻擊行動提出警告，並指出駭客運用了他們去年底揭露的新型態攻擊手法，藉由桌面應用程式自動化框架UI Automation（UIA）得知受害者往來的銀行及加密貨幣交易所，從而增加成功竊取相關資料的機率

資安業者Akamai揭露一種濫用Windows內建元件的惡意軟體活動，駭客濫用的是名為UI Automation的應用程式自動化框架，而這是有人首度將其用於實際攻擊行動的情況

Apache Flink 2.1強化人工智慧模型管理與即時推論功能，提升資料串流處理彈性與效能，支援多層結構資料、SQL擴充與高效JOIN，最佳化企業即時應用

YouTube在部分Shorts短影音自動進行去雜訊與銳化實驗，未事先告知也沒有標示，引發創作者質疑作品風格遭改，官方表示僅用傳統機器學習，目的在提升畫質

濫用連結防護服務的網釣攻擊再度出現！資安業者Raven揭露駭客濫用思科Safe Links服務試圖躲過資安系統偵測的情況，並推測攻擊者可能透過4種方式將惡意網址交由此服務「洗白」

微軟推出Microsoft 365 Copilot人員資料連接器公開預覽，協助企業將外部人資與人才系統資料整合至Microsoft 365，統一呈現在個人檔案、搜尋與Copilot回應