資安院揭露DeepSeek AI測試結果，證實抵禦越獄攻擊的能力不足，且模型缺乏外加安全防護機制

針對爆紅的中國AI模型DeepSeek，近期國家資通安全研究院也公布測試結果，指出該模型在4種越獄攻擊的防禦能力不佳，特別是對於文句延續攻擊手法，防禦率僅有五分之一至三分之一

新聞 | Amazon AWS | AWS Nitro Enclaves | UID 2.0 | The Trade Desk

AWS推UID 2.0解決方案，讓企業自行加密去識別化廣告ID，來降低顧客資料外洩風險

AWS推出的UID 2.0解決方案，以Nitro Enclaves技術提供機密運算環境執行UID 2.0加密工作。此解決方案允許企業加密自家顧客資料為UID 2.0，且全程資料不用離開自己手中，等於讓採用企業都能變成自己的Private Operator。過去，UID 2.0的Private Operater只有三家。

2022-07-07

新聞 | NCC | 5G專網 | 專用頻段

NCC開放5G專頻專網管理辦法還需共識，開放專用頻譜還要再等等

NCC委員會本周討論行動寬頻專用電信網路設置使用管理辦法草案，因委員會議對管理辦法的細節尚未周嚴的研究及討論，本周仍未通過管理辦法草案，外界欲申請5G專網的專用頻譜還要等等。

2022-07-06

新聞 | 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 勒索軟體 | 低軌衛星網路 | NIST | 後量子加密

【資安日報】2022年7月6日，惡意NPM元件恐影響數百個網站與應用程式、德國發布衛星網路的資安防禦指引

研究人員發現有駭客組織上傳惡意NPM套件，直到半年後才被發現；針對衛星網路的資訊安全，最近德國聯邦資訊安全辦公室與空中巴士合作，制訂了資安防禦工作的指引

2022-07-06

新聞 | 衛福部 | 遠距醫療 | 電子病歷 | 上雲 | 通訊診療辦法

衛福部力推遠距醫療：電子病歷上雲辦法下周上路、通訊診療辦法提4大修正方向

衛福部次長石崇良透露，新版醫療機構電子病歷製作及管理辦法預計下周公告施行，衛福部也將展開通訊診療辦法修正。這個新版電子病歷製作及管理辦法，是指去年12月預告的電子病歷上雲草案，將於本月上路，允許醫院使用雲端服務、設置電子病歷交換平臺，以及全院無紙化。通訊診療辦法修正4面向包括適用情境、實施項目、開放處方、簡化行政程序等。

2022-07-06

新聞 | 衛星網路通訊 | 軍事衝突 | 資安 | 德國

德國公布衛星安全防護指引

這項概要是由德國聯邦資訊安全辦公室（BSI）和德國航空太空中心（DLR）、空中巴士等聯合制作而成，旨在為衛星產業建立最低安全要求

2022-07-06

新聞 | Core Scientific | 挖礦 | 比特幣

全球主要比特幣挖礦公司Core Scientific在6月出售近8成比特幣

當比特幣價格在今年開始下滑時，挖礦公司很難再以設備及比特幣進行大規模融資，只得出售手中的比特幣作為因應

2022-07-06

新聞 | Software Freedom Conservancy | SFC | GitHub Copilot | 開源 | 侵權

開源軟體組織聲稱GitHub Copilot不遵循FOSS授權原則

開源軟體組織Software Freedom Conservancy（SFC）指稱，GitHub新的付費服務Copilot不當利用開源軟體社群資產，甚至可能侵占了某些授權軟體

2022-07-06

新聞 | 量子運算 | 加密演算法 | 抗量子破解 | 美國國家標準暨技術研究院 | NIST | quantum-resistant

NIST選出4款可防禦量子駭客的密碼學演算法

在2016年公開徵求抗量子破解的密碼學演算法後，美國國家標準暨技術研究院發表第一批由各國專家協作出的新一代密碼學演算法，將納入規畫中的後量子密碼標準

2022-07-06

新聞 | 美國 | 歐洲 | 生物辨識 | 進階邊境安全合作 | EBSP | 個資 | 隱私

美國迫使歐洲國家共享公民生物辨識資料

美國要求參與免簽證方案（Visa Waiver Program）方案的國家，自2027年起必須與美方簽定「進階邊境安全合作」（Enhanced Border Security Partnership，EBSP），以分享該國公民生物辨識資料、政治宗教信仰、等個資予美方以確保美國邊境安全

2022-07-06

新聞 | 歐盟 | 數位服務法 | Digital Services Act | 數位市場法 | Digital Markets Act | 蘋果 | google | Meta

歐洲議會通過《數位服務法》與《數位市場法》！傳訊服務必須互通，不得禁止使用者採用第三方App Store

《數位市場法》（DMA）最受矚目的規定之一，是強制蘋果及Meta等大型傳訊平臺，必須允許使用者與其它小型平臺用戶交換訊息

2022-07-06

新聞 | AstraLocker | 勒索軟體 | 解密工具 | 解密程式

勒索軟體AstraLocker收山，釋出解密程式

資安新聞網站BleepingComputer猜測，AstraLocker犯罪集團之所以棄勒索軟體業務轉向發展其他攻擊手法，是因為執法機構近期大力掃蕩勒索軟體犯罪事件

2022-07-05

新聞 | Chrome | google | CVE-2022-2294

Google緊急修補已遭開採的Chrome漏洞

Google更新了Chrome 103穩定版與Chrome 102延伸穩定版，以修補已遭開採漏洞CVE-2022-2294

2022-07-05