隨著黑色星期五（Black Friday）購物潮將於11月底出現，有駭客組織聲稱提供特殊折扣，吸引購物者下單，並從中竊取他們的信用卡及個資，以便後續從事詐騙
使用勒索軟體LockBit的駭客組織宣稱利用不知名的零時差漏洞攻擊波音公司並取得內部資料，而波音在安全研究業者VX Underground揭發這起攻擊事件當下，還不確定內部系統是否遭駭
2023-10-31
駭客組織0ktapus部署勒索軟體BlackCat，從事檔案加密及破壞，向受害者進行勒索
在2022年初因攻擊身分驗證業者Okta引起各界關注的駭客組織0ktapus，今年下半傳出與勒索軟體駭客BlackCat結盟，並擴大攻擊範圍
2023-10-31
新聞 | NSA | Shadow Brokers | EternalBlue | StripedFly
惡意軟體StripedFly利用永恆之藍漏洞，感染百萬臺電腦
在2017年被駭客組織影子掮客公布的漏洞「永恆之藍（EternalBlue）」，有研究人員發現早在2016年上旬就被用於散布惡意程式，起初這個惡意軟體的用途，一度被研究人員以為是挖礦，而忽略駭客背後真正的動機，輕忽其帶來的影響
2023-10-30
【資安日報】10月30日，有人在2016年就利用永恆之藍漏洞，打造惡意軟體StripedFly，迄今仍有數萬臺電腦遭到感染
在2017年造成勒索軟體WannaCry大規模感染的永恆之藍漏洞，曾引發軒然大波，後續造成許多問題，也使得重視網路威脅情報武器化的議題，最近研究人員發現，有另一款利用該漏洞的惡意程式早在2016年就開始攻擊行動，直到最近才被發現
2023-10-30
除了OpenAI受微軟青睞而獲得超過百億美元資金，Google與Amazon也看好OpenAI競爭者之一的Anthropic，今年Amazon與Google也都重金挹注這家AI新創公司
2023-10-30
新聞 | 聯合國 | AI Advisory Body | AI治理
聯合國人工智慧顧問組織（AI Advisory Body）將針對AI的風險、挑戰、機會，以及如何利用AI來加速永續發展目標（SDGs）等議題提出建議
2023-10-30
MLCommons成立AIS工作組，推動AI安全基準測試發展
MLCommons成立人工智慧安全工作組，建立一個由多方貢獻的測試平臺，並建立人工智慧安全基準，該平臺將先使用史丹佛大學的HELM框架，針對大型語言模型設立安全基準，對安全性進行評分
2023-10-30