【資安日報】6月28日，兩大工業控制系統解決方案業者傳出遭遇MOVEit Transfer零時差漏洞攻擊
勒索軟體駭客組織Clop再度公布MOVEit Transfer零時差漏洞攻擊的受害組織，這次的名單裡出現了西門子能源公司、施耐德電機兩大工業控制系統解決方案業者，而引發外界關注
2023-06-28
新聞 | MosaicML | Databricks | 收購 | 併購 | 生成式AI | MPT-30B
Databricks 13億美元收購生成性AI平臺業者MosaicML
看好企業發展生成性AI應用的需求，雲端AI及資料分析平臺商Databricks收購開發大型語言模型MPT-30B的MosaicML
2023-06-28
新聞 | ChatGPT Plus | 微軟 | Bing
ChatGPT Plus將可搜尋網際網路，但僅使用微軟Bing
OpenAI為付費版服務ChatGPT Plus新增瀏覽（Browsing）功能，供付費版用戶以Bing瀏覽器搜尋網路上最新資訊
2023-06-28
紅帽不再公開RHEL原始碼，但仍維持開源，改透過客服網站提供索取
紅帽將不在git.centos.org公開RHEL原始碼，並把開源協作重心轉移至CentOS Stream，此政策要打擊單純重建RHEL原始碼，沒有提供任何貢獻的Linux發行版
2023-06-28
【資安日報】6月27日，駭客散布植入木馬程式的瑪利歐電玩安裝軟體，目的將玩家電腦高性能的CPU與GPU運算資源用於挖礦
有人以提供電腦版瑪利歐遊戲的名義，藉由竄改後的安裝程式在玩家電腦部署惡意軟體，暗中進行挖礦牟利
2023-06-27
新聞 | 金融上雲規範大鬆綁 | 保險上雲 | 證券上雲.境外上雲鬆綁 | 金管會
金融3業第3季同步上雲規範大鬆綁，保險局和證期局將跟進銀行局，同步放寬委外作業規範
不只銀行局更明確宣布上雲鬆綁時程，保險局和證期局也宣布，將參考銀行委外作業規範的修正，採取一致的委外鬆綁策略，尤其是上雲申請規範，預計在第三季和銀行局同時實施
2023-06-27
新聞 | 2023臺灣資安大會 | 資安證照
資安菜鳥如何選ISC2證照？20年老手建議：第一張直接考取CISSP證照是關鍵
一張ISC2認證的資安人員，黃建笙建議，可以直接挑戰CISSP，因為可以在短時間內，馬上洗腦成功，沒有工作資歷，先考ISC2候選人，資歷期滿就能轉正式證照。
2023-06-27
新聞 | 合勤 | NAS | CVE-2023-27992 | CISA
CISA警告合勤NAS系統漏洞CVE-2023-27992已出現針對性攻擊，要求聯邦政府及國營企業組織，需在7月14日以前完成修補
2023-06-27