| iThome

PyPI數位認證讓套件維護者在發布Python套件時加入經過身分驗證的數位簽章，徹底提升供應鏈安全與追溯性，替代傳統PGP簽章機制

北韓駭客組織鎖定NFT投資者下手，濫用近200個網域發動大規模網釣攻擊；藉由手機的揚聲器與動作感知器，也有可能對使用者通話內容進行監控

2022-12-29

12月間美國參議院通過《No Tiktok on Government Devices Act》法案，待總統簽署生效後，美國政府或國營企業發放的公務裝置將全面禁用Tiktok

2022-12-29

Azure認知搜尋（ACS）一項名為「Allow access from Portal」的功能含有權限擴充漏洞，允許攻擊者跨租戶存取ACS私有執行個體中的資料

2022-12-29

Disney+上線3年多，如今用戶數達1.64億，為了能更快擷取使用者行為資料與各種串流資料來進行大數據分析，迪士尼善用雲端資料庫及串流分析服務，來加快數據處理與運用，讓數據團隊能專注於分析。

2022-12-29

為了規避資安產品的偵測，GuLoader惡意軟體下載器被發現當中用了新的伎倆，是值得關注的威脅；今天臺灣企業資安有兩個重大新聞，首先是上市櫃第一級公司設置資安長期限將至，台積電資安長任命出爐，另一個是金管會發布金融資安行動方案2.0，深化我國金融機構資安

2022-12-28

個資A級機關透過T-Road交換資料　政府全面禁用抖音App

2022-12-28

國發會於今日公布臺灣淨零轉型更具體行動方案，除了明年將編列682億元推動淨零轉型，未來將整合12項關鍵戰略，分階段達到減量效果，推估到2030年不只能達到20％減碳目標，甚至有機會挑戰最多25％碳減量。

2022-12-28

安全研究人員透過電商平臺eBay購買的二手生物識別設備，含有數千人的指紋、相片、以及美軍作戰部署等機密資料

2022-12-28

加密貨幣礦池BTC.com在12月3日遭到網路攻擊，攻擊者竊走BTC.com客戶持有約70萬美元的加密貨幣，以及BTC.com持有約230萬美元的資產

2022-12-28

南韓警察廳證實北韓駭客對南韓外交政策學者發動釣魚信件攻擊，並首度發現北韓駭客以勒索軟體攻擊當地電商網站

2022-12-28

ML.NET 3.0藉由整合oneDAL函式庫，最佳化硬體資源使用，加速機器學習模型訓練

2022-12-27

有人在駭客論壇求售4億筆推特用戶資料，並要脅推特若不贖回將會面臨GDPR的高額罰款；新的竊密軟體RisePro透過惡意軟體下載器PrivateLoader散布，駭客已在地下市集兜售偷來的資料

2022-12-27