Meta機器人觸覺創新研究，推進人機互動技術發展

Meta FAIR團隊公開Meta Sparsh、Digit 360等創新技術，賦予機器人觸覺感知能力，使人工智慧具備與物理世界精確互動的能力，加速人機互動技術的發展

新聞 | 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 勒索軟體 | 供應鏈攻擊 | BlackCat | LockBit

【資安日報】2022年7月13日，雲端挖礦攻擊鎖定GitHub軟體開發自動化系統下手、VMware修補去年11月揭露的vCenter漏洞

在今天的資安新聞裡，駭客針對軟體開發自動化系統服務GitHub Actions，並利用其搭配的Azure的虛擬機器下手發動挖礦攻擊，相當值得留意；而對於VMware去年11月獲報虛擬化平臺vCenter漏洞CVE-2021-22048，該公司近期針對管理主控臺vCenter Server 7.0著手修補

2022-07-13

新聞 | 紅帽 | Matt Hicks | CEO | Red Hat

紅帽CEO將換人，由原產品與技術掌門人Matt Hicks接任

紅帽今日任命紅帽產品與技術執行副總裁Matt Hicks為新任總裁暨執行長。Matt Hicks將接替現任執行長Paul Cormier職務，帶領這家公司持續推動混合雲及邊緣運算戰略。

2022-07-13

新聞 | Office 365 | 中間人 | Adversary-in-The-Middle | AiTM | 網釣攻擊 | MFA

微軟揭露鎖定Office 365用戶且可繞過多因素認證的大規模網釣活動

發動中間人（AiTM）網釣攻擊的駭客，在取得Office 365憑證及登入期間權限後，再以受害者的郵件帳號展開商業電子郵件（BEC）詐騙

2022-07-13

新聞 | 永續 | 華碩電腦 | 永續供應鏈平臺 | 供應鏈 | Asus | 2021年永續報告書

華碩打造永續供應鏈平臺，改採系統化管理和評估關鍵供應商永續風險程度

華碩在2020制訂2025永續戰略後，開始採用科技化管理永續策略加速供應鏈轉型。

2022-07-13

新聞 | 梅克爾 | 歐洲中央銀行 | 釣魚簡訊 | 社交工程 | Christine Lagarde

駭客冒充梅克爾向歐洲央行主席發動釣魚簡訊攻擊

歐洲中央銀行主席Christine Lagarde近日收到不明人士冒充德國前總理梅克爾發送的釣魚簡訊，企圖以社交工程騙取重要密碼，歐洲央行表示這起攻擊行動已經被識破且制止，沒有資訊因此外洩

2022-07-13

新聞

推特控告馬斯克，要他依約完成收購

在馬斯克對外預告要放棄收購推特（Twitter）後，推特於7月12日正式向法院控告馬斯克違約，要求執行合約義務並完成收購

2022-07-13

新聞 | Code.org | 電腦科學教育 | 美國

逾500個組織的執行長督促美國更新K12課程，以加強電腦科學教育

非營利組織Code.org號召超過500家企業及組織的執行長，共同連署以督促美國更新K12（幼稚園之後到12年級）的課程，強化電腦科學教育

2022-07-13

新聞 | Patch Tuesday | 微軟 | CVE-2022-22047 | CVE-2022-30216

微軟Patch Tuesday修補84個漏洞，有一個已被開採

資安專家除了建議先修補已遭開採的Windows CSRSS權限擴張漏洞CVE-2022-22047，微軟認為另一個影響Windows Server Service的竄改漏洞CVE-2022-30216，被開採的可能性也相當高

2022-07-13

新聞 | 組織精簡 | Meta | google | 推特 | 甲骨文 | 招募

經濟前景不明，微軟傳裁員、Google也警告聘僱放緩

全球經濟前景欠佳，Meta、Google、推特、甲骨文都開始放緩公司人力擴張速度

2022-07-13

新聞 | 會員制度 | 會員點數 | 數據行銷 | 統一超商 | 消費行為追蹤

統一超商進一步揭露會員戰略目標，今年要吸引960萬名活躍用戶

2021年，統一超數據驅動行銷的策略，讓會員貢獻營收增加114%。近日發布的ESG報告中，揭露會員經營策略將從注重總會員數增長，轉為注重有消費紀錄的活躍會員數增長，並訂下60%的高成長率目標。

2022-07-13

新聞 | Rolling-PWN | 安全漏洞 | 遠端無鑰匙進入系統 | Remote Keyless Entry | RKE | 中間人攻擊 | 本田汽車 | Honda | CVE-2021-46145

研究人員成功自遠端解鎖10款Honda汽車

星輿實驗室（Star-V Lab）披露本田汽車（Honda）的遠端無鑰匙進入系統（RKE）藏有安全漏洞，並對外展示已藉此成功解鎖10種本田車型的車門

2022-07-13

新聞 | 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 勒索軟體 | 供應鏈攻擊

【資安日報】2022年7月12日，勒索軟體BlackCat打造受害者資料庫、勒索軟體HavanaCrypt濫用開源密碼管理器來加密檔案

勒索軟體駭客近期在發動攻擊的手法上出現顯著變化：開發BlackCat的駭客針對不願支付贖金的受害組織，打造了Alphv Collections資料庫；而勒索軟體HavanaCrypt則是運用了開源密碼管理器KeePass Password Safe，來進行加密檔案的工作

2022-07-12