今日最新

自5月底開始，上市公司一旦發生資安事件，不論是否涉及核心資訊系統、機密文件，都需要發布重大訊息。臺灣證券交易所在5月28日宣布此事，說明已修訂重大訊息問答集規範，要求上市公司充分揭露重大資安事件

研究人員揭露一起藉由提供微軟Office下載工具的惡意程式攻擊行動，對方藉由這類工具引誘用戶上當，將其下載並執行，然而在該這支程式啟動後，電腦就會在背景下載一系列惡意軟體

針對Mirai變種的殭屍網路CatDDoS，中國資安業者奇安信近日提出警告，指出駭客在近3個月利用大量漏洞發動攻擊，其中他們確認的已知漏洞就超過80個，存在超過30個廠牌的網路設備及應用系統

透過Anthropic新發表的Tool Use工具，Claude將可以功能呼叫方式，整合API或外部資料源，替使用者執行更多工作事項

歐洲刑警組織聯合十幾個國家，針對多個殭屍網路與惡意程式載入器進行大規模移除行動

金管會近日發布「金融機構資料共享之資料治理諮詢文件」，提供客戶資料的分級作法，計畫讓金融機構能更有效運用客戶資料發展AI。摩根大通揭露了內部三項AI應用，包括將內部市場投資策略長長達20年的投資經驗彙整成知識庫，支援理專人員提供更好的投資建議。

Google搜尋內部API文件洩漏，揭露多項可能影響搜尋排名的特徵，不過，Google拒絕評論文件內容的真實性

70年本土老字號文具大廠，不只賣五金文具，還跨足半導體業務，為了持續保持高度競爭力，順德工業早從2015年便展開內部轉型，用IT持續優化和改善作業流程，未來更要朝向智慧工廠的目標邁進

上櫃金融業遭遇供應鏈攻擊，台名保險經紀人公司在今日（30日）於公開資訊觀測站發布重大訊息，說明遭遇供應鏈攻擊及資料被竊取的資安事件，並表示有個資外洩情形。特別的是，由於這次事件發生牽扯到Supply Chain Attack，是否還有更多企業可能因此遇害，也成為外界關注焦點

針對啟用VPN服務Check Point防火牆的攻擊行動，在資安業者Check Point本週一發出警告後，現在公布新的調查結果，對方利用零時差漏洞CVE-2024-24919，企圖找到能夠利用的本機帳號資料，來存取VPN服務