中國駭客Earth Preta假借打擊犯罪為由散布惡意程式ToneShell，意圖利用作業系統預載公用程式迴避偵測

趨勢科技指出最近中國駭客Earth Preta（Mustang Panda）更換新的攻擊手法，透過Windows作業系統公用程式MAVInject.exe迴避特定廠牌的防毒軟體偵測，而這些駭客的誘餌是要求使用者配合防罪防治的PDF公告文件

新聞 | 金管會 | 金融科技發展路徑圖2.0 | AI | ChatGPT

金管會8月公布金融科技發展路徑圖2.0，也將揭露金融業運用AI的指引

金管會在昨日的例行記者會上表示，預計在今年八月宣布的金融科技發展路徑圖2.0中，納入金融業運用AI指引。

2023-06-28

新聞 | EncroChat | 歐洲 | 加密通訊網路 | 犯罪

加密通訊網路EncroChat被破解3年後，已有逾6,000名嫌犯遭到逮捕

歐洲警調單位透過滲透非法加密通訊工具開發商EncroChat內部系統，取得犯罪組織用戶通訊資料，在過去3年來循線逮捕6千多名嫌犯，查獲近9億歐元的不法所得

2023-06-28

新聞 | 資安日報

【資安日報】6月28日，兩大工業控制系統解決方案業者傳出遭遇MOVEit Transfer零時差漏洞攻擊

勒索軟體駭客組織Clop再度公布MOVEit Transfer零時差漏洞攻擊的受害組織，這次的名單裡出現了西門子能源公司、施耐德電機兩大工業控制系統解決方案業者，而引發外界關注

2023-06-28

新聞 | MR | AR | google | 智慧眼鏡

Google傳放棄開發AR智慧眼鏡，改專注軟體平臺

《Insider》報導指出Google調整AR發展策略，取消去年準備公開測試的智慧眼鏡專案，改專注開發微型XR平臺，並授權硬體廠商生產，一如Android手機生態系的運作方式

2023-06-28

新聞 | MosaicML | Databricks | 收購 | 併購 | 生成式AI | MPT-30B

Databricks 13億美元收購生成性AI平臺業者MosaicML

看好企業發展生成性AI應用的需求，雲端AI及資料分析平臺商Databricks收購開發大型語言模型MPT-30B的MosaicML

2023-06-28

新聞 | ChatGPT Plus | 微軟 | Bing

ChatGPT Plus將可搜尋網際網路，但僅使用微軟Bing

OpenAI為付費版服務ChatGPT Plus新增瀏覽（Browsing）功能，供付費版用戶以Bing瀏覽器搜尋網路上最新資訊

2023-06-28

新聞 | IT周報 | RMN | 生成式AI | 行銷成效追蹤 | AI行銷 | 資料隱私權 | 身分追蹤技術

Martech雙周報第37期：蘋果進一步限縮自家瀏覽器和App環境身分追蹤可能，進一步增加生態圈精準行銷難度

本周Martech雙周報摘要：蘋果在WWDC宣布瀏覽器和App環境新的隱私權政策，限制身分追蹤；大型零售業者、廣告商和管轄機構聯合提出RMN廣告管制框架草案；Google Topics API更新分類類別、呼叫方法及使用者控制曝光選項

2023-06-28

新聞 | 紅帽 | RHEL | CentOS

紅帽不再公開RHEL原始碼，但仍維持開源，改透過客服網站提供索取

紅帽將不在git.centos.org公開RHEL原始碼，並把開源協作重心轉移至CentOS Stream，此政策要打擊單純重建RHEL原始碼，沒有提供任何貢獻的Linux發行版

2023-06-28

新聞 | 臺北市資訊局 | 趙式隆 | 智慧城市 | 資安

臺北市資訊局揭露資安部署策略：資安是智慧城市能否成功數位轉型的關鍵

智慧城市經歷三階段數位轉型　資安是數位轉型成功與否的重中之重

2023-06-27

新聞 | 資安日報

【資安日報】6月27日，駭客散布植入木馬程式的瑪利歐電玩安裝軟體，目的將玩家電腦高性能的CPU與GPU運算資源用於挖礦

有人以提供電腦版瑪利歐遊戲的名義，藉由竄改後的安裝程式在玩家電腦部署惡意軟體，暗中進行挖礦牟利

2023-06-27

新聞 | 金融上雲規範大鬆綁 | 保險上雲 | 證券上雲.境外上雲鬆綁 | 金管會

金融3業第3季同步上雲規範大鬆綁，保險局和證期局將跟進銀行局，同步放寬委外作業規範

不只銀行局更明確宣布上雲鬆綁時程，保險局和證期局也宣布，將參考銀行委外作業規範的修正，採取一致的委外鬆綁策略，尤其是上雲申請規範，預計在第三季和銀行局同時實施

2023-06-27

新聞 | 2023臺灣資安大會 | 資安證照

資安菜鳥如何選ISC2證照？20年老手建議：第一張直接考取CISSP證照是關鍵

一張ISC2認證的資安人員，黃建笙建議，可以直接挑戰CISSP，因為可以在短時間內，馬上洗腦成功，沒有工作資歷，先考ISC2候選人，資歷期滿就能轉正式證照。

2023-06-27