| 資安日報
【資安日報】5月8日，付費版ChatGPT試用流程有漏洞，使用者可透過相同電話號碼搭配特殊字元重複申請
研究人員揭露OpenAI在免費帳號的身分驗證流程弱點，並指出一旦遭到利用，攻擊者就能透過相同的電話號碼，「試用」付費版的ChatGPT服務
2023-05-08
| Fleckpe | Google Play | 訂閱木馬程式
11款訂閱木馬程式溜進Google Play，波及62萬個裝置
卡巴斯基發現近期一批夾帶Fleckpe木馬的Android程式一度成功上架Google Play，暗中替用戶訂閱付費服務
2023-05-05
| 資安日報
【資安日報】5月5日，有越來越多資安威脅透過ChatGPT的名義散布，1個月內就有10個惡意軟體家族藉此引誘使用者上當
Meta旗下的資安研究團隊發現，光是在2023年3月，他們就看到10個惡意軟體家族假借ChatGPT的名義來散布，過程裡還會運用社群網站、搜尋引擎廣告來引誘使用者上當
2023-05-05
| 資安日報
【資安日報】5月4日，NIST CSF網路安全框架2.0草案釋出，原五大功能構面有新變化，新增「治理」一項
NIST CSF網路安全框架2.0版草案釋出，主要新變化在於，除了既有的識別、保護、偵測、回應、復原，還增加「治理」變為六大功能構面，框架中的類別也有部分調整，畫分為21個類別與112個子類別
2023-05-04
Meta發現今年第一季有10款惡意程式家族偽裝成火紅的ChatGPT或類似的AI工具，目的是竊取受害者帳號
2023-05-04
Google昨日為Gmail電子郵件服務平臺推出新功能—藍色驗證標誌，目的在於讓用戶清楚識別經過驗證的寄件者。當用戶在寄件者姓名旁看到藍色驗證勾選標誌，即能確信郵件來源的合法性。
2023-05-04
Google帳號支援Passkey登入，強調比密碼、2SV安全方便
繼Android、Chrome後，Google帳號也將支援通行密鑰（Passkey），讓用戶不需記憶密碼或執行兩步驟驗證就能登入旗下服務
2023-05-04
| 資安日報
【資安日報】5月3日，中國駭客組織Earth Longzhi鎖定臺灣、泰國、菲律賓而來，透過多種手法繞過防毒軟體偵測機制
惡名昭彰的中國駭客組織APT41旗下團隊Earth Longzhi近期發動攻擊，範圍涵蓋臺灣及數個東南亞國家
2023-05-03
美歐聯手破獲暗網市集Monopoly Market，逮捕288名嫌犯
歐洲刑警組織（Europol）與9國執法單位發起橫跨三大洲的聯合執法行動，逮捕專門銷售毒品的暗網市集Monopoly Market近3百名相關成員
2023-05-03