金管會發布金融業運用AI指引草案，提供AI系統生命周期4階段落實核心原則的作法
金管會趕在年底前發布「金融業運用AI指引」草案，將AI系統生命周期分為4階段，分階段說明導入AI系統時落實核心原則的操作建議。業者可以留意的是，這份指引僅是為了鼓勵金融業在風險可控的情況下導入、使用及管理AI，性質屬行政指導，不具法律拘束力。
2023-12-28
駭客持續針對Booking.com用戶展開攻擊，駭客論壇已開始兜售登入憑證
卡巴斯基指出駭客先針對Booking.com合作飯店展開社交工程攻擊，取得登入admin.booking.com的憑證，再對booking.com用戶發送釣魚郵件
2023-12-28
【資安日報】12月28日，別以為使用SSH連線就會比較安全！採用容易猜到的帳密有可能將Linux伺服器拱手送給駭客
研究人員針對SSH伺服器攻擊行動的態勢提出警告，並指出攻擊者主要的入侵手段，仍是透過暴力破解及字典攻擊來進行
2023-12-28
卡巴斯基公布鎖定iMessage的Operation Triangulation複雜攻擊鏈細節
卡巴斯基試圖釐清駭客如何串連4個蘋果零時差漏洞，發動以iOS裝置為目標的攻擊行動Operation Triangulation
2023-12-28
新聞 | Apple Watch 9 | Apple Watch Ultra 2 | 美國國際貿易委員會 | 蘋果 | 專利 | 侵權 | Masimo
因Masimo控告蘋果侵害其血氧量測專利一案，對Apple Watch Series 9及Ultra 2祭出停售令的美國國際貿易委員會（ITC），在蘋果成功向華盛頓聯邦巡迴上訴法院聲請暫停禁售令後，雙方預計1月10日將再度展開攻防戰
2023-12-28
VS Code新版Java擴充套件採用新測試覆蓋率API，可在測試時直接查看結果
微軟更新VS Code的Java擴充套件加入新的測試覆蓋率API，供開發者可以直接查看覆蓋率結果，並且改善Java檔案創建流程，使開發體驗更順暢
2023-12-28
Safari對WebGPU支援逐漸成熟，技術預覽185版本開始可供測試，開發者能夠以WGSL開發3D圖形和通用運算應用
2023-12-28
【資安日報】12月27日，有人散布《俠盜獵車手V》原始碼並向甫遭判決的駭客組織Lapsus$成員致敬
曾在2022年遭駭的Rockstar Games，最近有人公布旗下熱門遊戲《俠盜獵車手V》的原始碼，而這是最近2週針對電玩產業的第3起資安事故
2023-12-27
微軟正在測試藉由Windows Update即可重新安裝Windows的功能
Windows 11 Insider測試版加入「利用Windows Update解決問題」的新功能，讓使用者可以重新安裝Windows，同時保留所有設定、程式與檔案
2023-12-27