新聞

針對polyfill[.]io供應鏈攻擊事故，有資安業者進一步調查指出，若是包含採用polyfill[.]io、polyfill[.]com、bootcdn[.]net、bootcss[.]com、staticfile[.]net、staticfile[.]org惡意服務的網站，受害規模達到163.7萬臺主機

數位部表示，非同步軌道衛星通訊，包括SES中軌衛星、OneWeb低軌衛星通訊服務已涵蓋臺灣本島，以及金門、馬祖、澎湖等外島，未來將擴大全天候24小時連接、頻寬容量。

有駭客組織經營以Go語言打造的Zergeca殭屍網路病毒，駭客嘗試利用惡意程式檢測平臺VirusTotal進行檢查，打造難以被偵測的病毒程式，已在加拿大、美國、德國造成災情

2021年，芝加哥商品交易所就開始上雲旅程，嘗試將旗下交易所少數應用遷移上雲。近期，他們和GCP宣布要在芝加哥建立一座私有雲資料中心，提供券商客戶使用主機共置服務，並且，還要將集團旗下市場上雲。

被稱為Java之父的James Gosling宣布辭去AWS傑出工程師職務，現年69歲的Gosling選擇退而不休，日後仍將參與他有興趣的專案

在這一期資安週報中，以思科的零時差漏洞利用狀況，以及OpenSSH、CocoaPods的漏洞修補動向需優先因應；在威脅態勢方面，軟體供應鏈攻擊狀況令人憂心，印度軟體開發業者，以及韓國ERP業者都接連遭遇這樣的危機，APT駭客組織的間諜攻擊行動要也要當心，因為越來越多攻擊者以勒索軟體的手法誤導事故調查方向

AI服務開發商ElevenLabs打造Voice Isolator，能針對播客節目後製或是戶外錄製影像等使用情境，提供去除背景噪音的功能

紐約時報指出OpenAI曾在2023年被入侵，但該公司認為事小而未對外說明，同時一名OpenAI前員工近期爆料，他當時因這起資安事故而向董事會提供強化AI開發安全的建言，便被OpenAI以洩密為由解雇