【資安日報】2月24日，2024十大網站攻擊技術臺灣專家再度稱霸第一

近期PortSwigger網站公布2024「十大網站攻擊技法」（Top 10 Web Hacking Techniques 2024），本次特別引起我們注意的是，臺灣資安研究員發表的研究成果，奪得第一、第四

新聞 | LastPass | GoTo | 金鑰洩漏

LastPass母公司GoTo證實用戶密碼備份和加密金鑰已洩漏

密碼管理服務LastPass母公司GoTo調查2022年11月安全事件，發現攻擊者從第三方雲端儲存服務，竊走用戶的密碼備份和加密金鑰

2023-01-25

新聞 | 駭客 | Fortinet | 中國 | Mandiant

疑似中國駭客攻擊Fortinet漏洞植入後門程式

Mandiant點名Boldmove是中國國家駭客的攻擊行動，因為攻擊符合中國駭客的行徑，包括鎖定以防火牆、IPS/IDS等可由外部存取的裝置。

2023-01-24

新聞 | PayPal | 憑證填充 | 駭客 | 電子支付 | 個資外洩

3.5萬PayPal用戶帳號遭憑證填充攻擊

PayPal告知用戶，這樁攻擊導致其個資可能已外洩，包括姓名、住家地址、社會安全碼、個人稅籍資料、電話及生日，受影響人數約為3.5萬。

2023-01-24

新聞 | Meta | Messenger | 全程加密

Messenger開始向用戶推送全程加密預設功能

Messenger接下來數個月，將對更多用戶預設啟用全程加密（end-to-end encryption）功能，而全程加密對話也能夠使用更多一般聊天室功能

2023-01-24

新聞 | GDPR | 隱私 | 罰款 | WhatsApp | Meta

WhatsApp帶強迫性的用戶條款，被愛爾蘭罰550萬歐元

DPC 調查後認為，WhatsApp的條款並未清楚向用戶告知處理哪些個資，以及做何用途

2023-01-24

新聞 | Boston Dynamics | 人形機器人 | 感知

成人之路上的一大步，Boston Dynamics人形機器人可丟擲並推落物體

研究人員在證明Boston Dynamics人形機器人有能力跳舞和跑酷之後，將這些感知和運動能力應用到實際的場景中，以接近人類的速度完成抓取以及推落物體等任務

2023-01-24

新聞 | 微軟 | OpenAI | 人工智慧

微軟投入數十億美元再次擴大與OpenAI的合作

微軟將繼續成為OpenAI的獨家雲端供應商，而微軟產品也會擴大採用OpenAI模型，在應用程式加入更多人工智慧功能

2023-01-24

新聞 | Rust | 型別 | Trait

解決新功能開發與健全性問題修復困境，Rust決定成立型別系統團隊

Rust希望透過建立新的型別系統團隊，滿足因為語言發展所出現的型別需求，加速新功能開發，並且解決長期存在的健全性問題

2023-01-24

新聞 | Apple | FIDO | 雙因素驗證

蘋果最新OS更新，Apple ID開始可以用實體金鑰進行雙因素驗證了

Apple用戶現在可以在iPhone、iPad和Mac，使用最新的iOS 16.3、iPadOS 16.3與macOS Ventura 13.2，添加實體安全金鑰以雙因素驗證保護Apple ID

2023-01-24

新聞 | AWS | S3 | 檔案閘道器

S3檔案閘道器最大檔案共享數增加到50個，本地應用存取檔案更彈性

Amazon S3檔案閘道器檔案共享數將從原本10個增加至50個，此更新能夠減少用戶整體S3檔案閘道器資源使用，並且降低管理員負擔

2023-01-23

新聞 | GitHub | Subversion | SVN | Git

GitHub將於2024年初停止支援Subversion版本控制系統

有鑒於Subversion請求量大幅下降，GitHub為減少成本支出，決定在2024年1月8日終止對Subversion的支援

2023-01-23

新聞 | CHM | GUI | Macintosh | Lisa

電腦歷史博物館釋出全球第一款GUI個人電腦系統Apple Lisa原始碼

電腦歷史博物館在Apple同意下釋出Apple Lisa系統原始碼，Apple Lisa是全球第一款圖形使用者介面的個人電腦

2023-01-23