【資安日報】2月24日，2024十大網站攻擊技術臺灣專家再度稱霸第一

近期PortSwigger網站公布2024「十大網站攻擊技法」（Top 10 Web Hacking Techniques 2024），本次特別引起我們注意的是，臺灣資安研究員發表的研究成果，奪得第一、第四

新聞 | OpenELA | RHEL | 甲骨文 | SUSE | CIQ | Open Enterprise Linux Association

甲骨文、SUSE與CIQ共組Open Enterprise Linux協會，提供相容於RHEL的企業版Linux原始碼

Open Enterprise Linux協會（OpenELA）將藉由提供開放且免費的Enterprise Linux（EL）原始碼，來鼓勵外界開發相容於RHEL的Linux版本

2023-08-11

新聞 | 微軟 | VS Code | CMake

VS Code開發者也可用到Visual Studio新的CMake除錯器

微軟與Kitware合作，在CMake 3.27版本合併CMake除錯器，現在加入VS Code上的CMake擴充套件提供CMakeLists.txt檔案除錯

2023-08-11

新聞 | OpenAI | ChatGPT | 客製化指令 | Custom instructions

ChatGPT客製化指令擴及英國及歐盟以外的免費版用戶

以外掛方式實作的客製化指令功能，讓用戶可以輸入文字敘述作為預設條件，使ChatGPT提供更貼合其需求的資訊

2023-08-11

新聞 | google | Project IDX | 程式開發

Google公布AI多平臺程式開發平臺Project IDX

Project IDX平臺旨在讓開發人員打開瀏覽器就能開發App，強調預建熱門框架、支援多種程式語言，也提供程式撰寫輔助的AI功能

2023-08-11

新聞 | 後量子密碼學 | 量子破密 | PQC | 池安量子資安

臺灣資安產業開始推動PQC遷徙，池安成立量子安全遷移中心

將容易受到量子電腦衝擊的密碼系統，遷移到後量子密碼學（PQC）的系統，是近年全球關注的重點，由於受影響密碼系統廣泛使用，是危機也是商機，近日臺灣產業已開始行動。今年8月，池安量子資安宣布成立「量子安全遷移中心」，希望加速市場升級至量子安全解決方案，期望帶動臺灣發展並帶領全球

2023-08-11

新聞 | Google Docs | Google Drive | 電子簽章 | eSignature | Google Workspace

Google Docs、Google Drive擴大測試支援電子簽章

針對用戶追蹤合約等正式文件簽核流程的需求，Google文件以及雲端硬碟新增電子簽章（eSignature）功能，以Beta版開放給Google Workspace個人及企業用戶

2023-08-11

新聞 | IBM | Meta | Llama 2

IBM計畫在Watsonx.AI平臺提供Meta的Llama 2模型

IBM在自家人工智慧開發平臺Watsonx.AI提供Meta的Llama 2-chat 700模型，使用戶簡單取用模型發展自家的生成式人工智慧應用程式

2023-08-11

新聞 | 資安日報

【資安日報】8月10日，駭客結合勒索軟體Mallox與木馬程式Remcos，透過加殼程式於受害電腦上發動攻擊

勒索軟體Mallox近期出現新型態的攻擊手法，駭客將其與RAT木馬程式搭配，藉由寄生攻擊的方式進行檔案加密

2023-08-10

新聞 | 微軟 | Aptos Labs | 區塊鏈 | Azure OpenAI

Aptos Labs與微軟合作以建置AI區塊鏈

Web3新創Aptos Labs將於Aptos網路上整合Azure OpenAI服務，利用AI來解答該區塊鏈上的使用者與開發者的疑問，推動Aptos網路的普及

2023-08-10

新聞 | Chrome | 安全更新

Chrome安全更新周期從每兩周縮短成每周

為了解決Chrome與Chromium專案之間的弱點修補落差，Google Chrome安全團隊決定加快Chrome穩定版的安全更新周期

2023-08-10

新聞 | Disney+

迪士尼擴大Disney+ 廣告方案市場，準備打擊帳號共享

根據《The Verge》的報導，迪士尼執行長Bob Iger於財報會議中透露，該公司將處理用戶將帳號共享給非同住親友的問題

2023-08-10

新聞 | 美國 | 銀行 | 證券 | 金融 | 即時通訊應用程式 | WhatsApp | iMessage | Signal

美10多家金融機構違法使用個人WhatsApp等交易又未備份，遭罰5.5億美元

針對多家銀行、證券業者違法使用即時通訊應用程式進行交易與溝通，且未做好通訊紀錄備份，遭美國證管會以及商品期貨交易委員會重罰

2023-08-10