芬蘭首都赫爾辛基市教育機構傳出資料外洩，未經授權人士利用已知漏洞得到網路磁碟存取權限
芬蘭首都赫爾辛基市證實，他們在4月底發現教育部門資料外洩的情況，不只是學生與該單位工作人員個資外流，就連市府人員也無法倖免
2024-05-14
【臺灣資安大會直擊】蔡英文總統參觀臺灣資安館，聆聽資安產業建言
臺灣資安產業發展有成，參展廠商新增11家，資安業者感謝政府在政策與法規的協助，並強調，中小企業的資安將是未來政府和資安產業發展的重點
2024-05-14
今年稍晚將部署給Android 10以上用戶的防護措施，包括可在Android中建立私密空間以隱藏加密敏感App，防止用戶裝置遭竊後被盜走隱私或財務資料
2024-05-16
新聞 SugarGh0st, RAT, 中國駭客, 網路釣魚
美國人工智慧專家遭到鎖定，攻擊者對其散布惡意程式SugarGh0st RAT
研究人員發現針對美國人工智慧專家而來的網路釣魚攻擊行動UNK_SweetSpecter，由於目標極具針對性，再加上美國政府才針對生成式AI制裁中國，不排除發動攻擊的駭客與中國有所關連
2024-05-20
Zoom採用後量子全程加密技術Kyber 768，來強化該平臺E2EE解決方案
2024-05-22
新聞 微軟, 搜尋引擎, Bing, Microsoft Copilot, DuckDuckGo, OpenAI, ChatGPT
Bing傳出服務中斷，波及Copilot、ChatGPT與DuckDuckGo
臺灣時間5月23日下午開始，微軟搜尋引擎Bing服務中斷超過8小時，導致Microsoft Copilot以及ChatGPT用戶無法使用網路搜尋功能
2024-05-24
Chrome本月修補第4個零時差漏洞，也是2024年以來第8個零時差漏洞
上週末Chrome釋出125.0.6422.112/.113版本，修補已遭廣泛濫用的漏洞CVE-2024-5274
2024-05-26
新聞 Replicate, AI, AI-as-a-Service, Cog, rce, 漏洞揭露
人工智慧服務供應商Replicate平臺存在重大漏洞，恐導致用戶自用的AI模型外流
繼上個月公布AI模型共享平臺Hugging Face的跨租戶攻擊弱點，資安業者Wiz近期公布開源AI模型的集合平臺Replicate的弱點，並指出一旦漏洞遭到利用，攻擊者就有機會操縱AI模型輸出的結果
2024-05-28
外界質疑OpenAI新的安全委員會（Safety and Security Committee）仍由執行長Sam Altman負責主導，會有球員兼裁判之嫌
2024-05-29
Hugging Face Spaces平臺被駭，緊急呼籲用戶重設憑證
Hugging Face於5月31日發布資安公告，他們偵測到ML應用代管平臺Spaces有未經授權的存取活動，緊急註銷多筆包含其中的HF令牌，並以電子郵件通知受影響用戶
2024-06-03
新聞 資安事件公告, 資安事件重大訊息, 上市櫃公司資安事件公告, gogolook
防詐公司Gogolook發布資安事件重訊，網站部分服務遭非法存取
防詐及資安公司Gogolook發生網路資安事件，該公司昨日（6月4日）於公開資訊觀測站發布重大訊息，說明部落格專欄的網站服務項目遭未經授權的存取。特別的是，這次事件雖只涉及靜態網站服務遭到非法存取，但該公司也依證交所新規範如實公布
2024-06-05
