【資安日報】10月25日，Fortinet零時差漏洞4個月前就遭駭客組織UNC5820利用

針對本週三Fortinet公告的零時差漏洞CVE-2024-47575（也被稱做FortiJump），與該公司合作調查的另一家資安業者Mandiant指出，有駭客組織在4個月前就將其用於實際攻擊行動

新聞 | 樂天國際銀行 | 純網銀 | 樂天生態圈 | 佐伯和彥 | FinTech | 數位金融 | 場景金融 | 普惠金融

樂天國際銀行開業成果首度公開，大獲青壯族青睞，下一步聚焦行動支付和財富管理服務

樂天國際銀行正式對外營運超過一個月，開戶年齡層大多落在30歲到50歲的族群，男性開戶比例也比女性高。除了已推出的開戶、存款、轉帳、國際金融卡、小額信貸等線上服務，未來也計畫與電商結合推出行動支付服務，還有財富管理服務等，而需法規開放後才能推出的企業線上開戶、保險業務、證券業務等，樂天銀行也都正在研議中。此外，樂天銀行也要透過B2B2C的商業模式，來擴張樂天生態圈。

2021-02-22

新聞 | google | AI | 道德 | Jeff Dean

Google開除另一位AI倫理研究員Margaret Mitchell

除了Timnit Gebru，另外一位人工智慧道德團隊共同負責人Margaret Mitchell也被解僱，原因是違反Google行為準則與安全政策

2021-02-22

新聞 | 新聞媒體議價法令 | 澳洲 | 臉書 | Facebook | 新聞 | 媒體

在臉書封鎖澳洲新聞之後，ABC News一度竄升為澳洲iOS程式下載第一名

根據行動程式分析平臺App Annie的統計，目前Facebook、Instagram或Facebook Messenger的下載量，又重新超越了ABC News

2021-02-22

新聞 | WhatsApp | 用戶條款

WhatsApp放軟身段，用戶不接受新條款將被限縮服務，鬆口同意便解禁

WhatsApp新用戶條款改訂5月15日起實施，屆時不願接受者將無法讀取或傳送訊息，WhatsApp同時強調不會將用戶訊息／通話、通訊錄、位置資訊與臉書分享

2021-02-22

新聞 | 供應鏈攻擊 | 第三方軟體 | Accellion | 資安 | Jones Day | Kroger | 資料外洩

美國軟體供應商Accellion遭駭餘波蕩漾，受害者紛紛出面指責

駭客透過攻擊第三方檔案傳輸服務Accellion，進而竊取Accellion用戶的內部資料進行勒索，已知受害者包括知名律師事務所Jones Day與大型連鎖商店Kroger

2021-02-22

新聞 | 低程式碼開發語言 | low-code | Power Platform | Power Fx | Excel

微軟可能開發訴諸Excel用戶的低程式碼開發語言Power Fx

Power Fx可能和Power Platform其他元件Power Apps和Power Automate一樣，讓Power Platform用戶群中的Excel使用者，能自行編寫少量程式碼來達到想要的流程或邏輯

2021-02-22

新聞 | Clubhouse | OpenClubhouse

開發人員打造可側錄Clubhouse聊天室內容的工具

一名開發人員打造出即使沒有Clubhouse邀請碼也能觀看該平臺聊天室語音內容的程式與網站

2021-02-22

新聞 | MagSafe | 蘋果 | iPhone | 無線充電

報導：蘋果計畫開發的MagSafe電池因技術問題延宕

有別於iPhone 12新推出的MagSafe，是採用Qi協定的磁吸式無線充電保護殼，彭博指出，蘋果還要發展非保護殼型式的MagSafe電池但遇到技術碰壁

2021-02-22

新聞 | SonicWALL | 資安 | SMA 100 | 安全更新 | 零時差漏洞

SonicWall針對SMA 100產品漏洞釋出第2版修補程式

針對爆出零時差攻擊漏洞的SSL VPN產品SMA 100系列，SonicWall在2月19日針對該系列10.x及9.x版韌體，釋出安全更新

2021-02-22

新聞 | Microsoft Edge | Office 365 | Office讀取器

微軟Edge測試Office讀取器，免下載直接開啟Office 365文件

微軟正在測試Office讀取器（viewer），讓Edge用戶不需下載即可直接開啟或列印Office 365文件

2021-02-22

新聞 | Silver Sparrow | 惡意程式 | 蘋果M1電腦

研究人員在蘋果M1電腦上發現第二款惡意程式Silver Sparrow

根據Red Canary的調查，Silver Sparrow惡意軟體能同時攻擊英特爾以及M1處理器版的Mac電腦，已感染了全球1百多國近3萬臺Mac電腦

2021-02-22

新聞 | 美國網路安全中心 | CIS | 勒索軟體 | 醫療業 | 資安 | COVID-19

美國網路安全中心提供免費勒索軟體保護服務予私人醫院

非營利的美國網路安全中心與資安業者聯手提供免費威脅防禦服務，協助因疫情成為駭客眼中肥羊的醫療業者提升防護能量

2021-02-22