| google | 搜尋 | 資訊素養

Google搜尋現在會避免回答「史努比何時暗殺林肯」這類有錯誤前提的問題

Google改進精選片段功能所使用的人工智慧模型，不只能夠產生更好的答案，也能更好地分辨精選片段形式的使用時機

2022-08-13

| 健保資料庫 | 個資法 | 違憲 | 健保署

憲法法庭判健保資料庫違憲，相關機關須於3年內修法改善

憲法法庭今日判決健保資料庫違憲，指出健保資料庫對個資保障不足，如欠缺個資保護的獨立監督機制，以及對於公務機關和學術研究目的外的資料利用，欠缺當事人請求停止利用的相關規定，相關機關須於3年內修法改善。健保署回應，將針對不足之處改善，如保障民眾退出權。

2022-08-12

| 裴洛西 | DDoS | 網站攻擊 | 假訊息 | 內容置換

臺灣8月初因裴洛西訪臺而遭到網路攻擊的事件總覽

在美國聯邦眾議院議長裴洛西訪問臺灣的前後，駭客不斷發動攻擊長達超過一週，我們彙整了這段時間發生的資安事故

2022-08-12

| 資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 營運停擺 | 網釣簡訊 | 勒索軟體攻擊

【資安週報】2022年8月8日到8月12日

本週資安新聞最受關切的消息，包括Cisco發布遭網路攻擊的資安事件公告，臺灣持續遭遇零散的網路攻擊騷擾，面臨的混合認知作戰加劇，以及Twilio與Cloudflare揭露針對企業的網釣簡訊攻擊活動更活躍

2022-08-12

| 數位中介服務法 | 法遵義務 | 資訊限制令 | 資料調取 | 線上平臺服務業者

【圖解數位中介服務法草案】5大業者未來新增的20項法遵義務（完整圖表下載）

在《數位中介服務法》草案中，一共規範了5大數位中介服務提供者，多達20項法遵義務，更明確訂出裁罰標準，違者單次最高罰千萬元

2022-08-12

| Telegram | Pavel Durov | Apple | 程式審查 | 壟斷

Telegram創辦人發文抱怨Apple審核新版本兩星期仍無聲無息

Telegram最新版本卡在Apple應用程式審核流程兩星期仍未獲批准，創辦人Pavel Durov發文抱怨審查流程已對開發者造成經濟損失

2022-08-12

| Meta | E2EE | Messenger | Instagram | IG | 全程加密

Meta將推出全程加密E2EE聊天訊息備份

目前Meta計畫測試Messenger全程加密聊天訊息的安全備份，未來也會陸續加入新功能，並推展到IG上

2022-08-12

| 英特爾 | TRC | CPU

英特爾研發TRC晶片安全技術阻擋針對硬體的攻擊手法

採用TRC安全技術的晶片，能夠偵測駭客利用電壓與電磁波攻擊，所造成的電路時序故障，即時啟動緩解機制維護資料完整性

2022-08-12

| 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體 | 竊密軟體

【資安日報】2022年8月12日，協作平臺Zimbra零時差漏洞已被用於攻擊行動、研究人員揭露Intel與AMD處理器架構漏洞

協作平臺Zimbra的身分驗證繞過漏洞，已被用於攻擊全球上千個實例；研究人員在Intel、AMD處理器分別找到與架構有關的漏洞ÆPIC Leak、SQUIP，部分型號的處理器可能曝險

2022-08-12

| 工業控制系統 | ICS | 勒索軟體 | conti

鎖定全球工業控制系統的勒索軟體攻擊在Conti關閉後少了2成

資安業者Dragos調查顯示，今年第二季針對全球工控系統發動的勒索軟體攻擊次數與前一季相比少了2成，可能是因為知名勒索軟體Conti在今年5月關門大吉的緣故

2022-08-12

| Meta | Facebook | Instagram | IG | iOS | 追蹤 | 隱私

研究人員踢爆：臉書與IG行動程式會跨站追蹤用戶行為

行動程式開發工具fastlane的作者對外披露，當iOS版臉書與IG用戶於該程式中點選廣告或連結，臉書與IG就會追蹤用戶於所造訪網站上的所有活動

2022-08-12

| FTC | 隱私 | 個資

FTC有意立法規範商業監控與資料安全

美國聯邦交易委員會（FTC）準備在既有線上隱私保護規定之外，加強管控業者對民眾個資的蒐集利用行為

2022-08-12