| iThome

以前一代科技店的拿了就走技術為基礎，在兩倍大的面積中，支援4倍多品項、3倍入店人潮。並根據所在商圈特性調整入店模式及結帳模式，為未來規模化導入一般模式實驗。

研究人員揭露安卓金融木馬Brokewell，該惡意程式透過冒牌Chrome更新網頁散布，一旦手機遭到感染，使用者的銀行帳戶就有可能遭到洗劫

2024-04-30

數位部正式推出公共程式平臺，首波上架15個類別22個公共程式，目前也與六都取得合作共識，未來在配套措施之下，共同推動公共程式。

2024-04-30

英國正式施行產品安全暨電信基礎設施法PSTI Act，要求連網智慧裝置業者強化產品資安措施，包括不得採用弱密碼或常見預設密碼，並提供重要安全更新的最短修補時程

2024-04-30

資安業者Palo Alto Networks近日針對防火牆作業系統危急漏洞CVE-2024-3400更新公告，指出他們分析已公開的概念性驗證程式碼，攻擊者有機會藉此在尚未修補的設備上持續活動，即使重設或升級，也無法完全杜絕此項威脅，呼籲IT人員應儘速套用相關緩解措施

2024-04-30

ZDFheute及明鏡這二家德國媒體取得福斯汽車（Volkswagen）內部資安事故調查文件，指出福斯在2010年到2015年間疑似遭中國駭客入侵，導致近2萬份和電動車相關機密文件外洩

2024-04-30

針對2019年媒體爆料美國電信商非法分享客戶位置資訊的事件，改朝換代後的美國聯邦通訊委員會決定重審此案，並對當地四大電信業者以侵害用戶隱私為由，祭出總額將近2億美元的罰款

2024-04-30

英國金融時報同意授權OpenAI使用其新聞內容，除了藉此進行模型訓練，ChatGPT輸出內容也能使用金融時報特定新聞摘要、引述、以及內容連結

2024-04-30

Google證實進行組織精簡，外界消息指出這波裁員影響該公司負責Flutter、Dart、Python開發工具的團隊

2024-04-30

研究人員針對去年互動式BI系統Qlik Sense修補的已知漏洞CVE-2023-41265、CVE-2023-41266、CVE-2023-48365提出警告，指出勒索軟體Cactus持續利用相關漏洞發動攻擊，現在網際網路上仍有3千臺伺服器曝險

2024-04-29

針對中國駭客曾廣泛在攻擊行動裡使用的惡意程式PlugX，有研究人員取得其中一個已棄用的C2網域，進行調查並打算採取反制措施

2024-04-29

在2024年3月的資安新聞中，有2份重要年度報告出爐，當中統整了2023全年的真實威脅態勢，一是關於零時差漏洞利用，一是關於網路犯罪的BEC詐騙、投資詐騙、勒索軟體攻擊，值得我們關注的是，這些威脅在2023年其實都有相當明確的增長，持續為企業組織帶來更嚴峻的挑戰

2024-04-29

資安業者Akamai發現有超過68萬個假冒美國郵局USPS的釣魚網站，而且駭客專門鎖定特定節日假期發動網釣攻擊，導致假冒USPS的惡意網站流量超越USPS官網

2024-04-29