| iThome

資安業者BlackBerry調查今年4月間諜軟體LightSpy的攻擊行動，發現駭客針對Windows電腦開發惡意軟體框架DeepData Framework，並使用12款外掛程式來監控目標人士的行蹤

波蘭針對俄羅斯駭客組織APT28的攻擊行動提出警告，並指出對方在過程中，濫用系統開發測試服務Mocky及Webhook，對於該國政府機關發動惡意軟體攻擊

2024-05-14

OpenAI宣布新一代多模態AI模型GPT-4o，將逐步提供給所有ChatGPT服務用戶，強調GPT-4o對聲音輸入產生回應的速度與人類對話反應時間一樣快

2024-05-14

芬蘭首都赫爾辛基市證實，他們在4月底發現教育部門資料外洩的情況，不只是學生與該單位工作人員個資外流，就連市府人員也無法倖免

2024-05-14

本週一（5月13日）蘋果發布本月份例行更新，當中最引起注意的部分，是他們於3月公告的零時差漏洞CVE-2024-23296，這次也對舊版作業系統提供相關修補

2024-05-14

澳洲退休基金管理機構UniSuper的服務自5月2日中斷至5月9日，超過50萬名用戶無法登入自己的帳戶，直到目前仍在修復部分服務。UniSuper和Google Cloud發表聯合聲明，Google Cloud證實了內部的失誤，導致UniSuper的帳戶資料被刪除，連同異地備份的資料也遭殃。

2024-05-14

澳洲退休基金Unisuper雲端服務訂閱遭到誤刪，透過第3方備份方能恢復服務

2024-05-14

本期零售IT雙周報重點：Etsy利用機器學習強化商品到貨時間預測，提前保證到貨時間以提升購買意願；德國超商Edeka Jaegar在自助結帳場景導入電腦視覺技術來檢查年齡；不用重新設計門市布局，Aldi將無人結帳技術快速導入既有大型超市店面

2024-05-14

針對去年2月韓國法院察覺遭遇惡意軟體攻擊，當地警方12月受理並著手調查，結果發現，攻擊者的身分是北韓駭客組織Lazarus，對方已從事2年的攻擊行動，並竊得近1 TB的機密資料

2024-05-13

駭客聲稱握有一家Z開頭的大型資安業者的入侵管道，並開價2萬美元，研究人員認為對方點名的就是Zscaler。巧合的是，這家公司也透露他們聽聞有人入侵他們的網路環境，並著手調查此事

2024-05-13

針對去年故宮博物院數位圖檔傳出遭外流、賤賣，外界懷疑是中國駭客入侵所為，近期士林地檢署公布調查結果，指出起因是承辦人員不慎將高解析度檔案上傳到可公開下載的網頁造成，並強調他們查無不法而結案

2024-05-13

歐洲刑警組織Europol證實旗下網站Europol Platform for Experts（EPE）因遭到攻擊而停止運作，宣稱發動攻擊的IntelBroker聲稱他們還同時攻陷歐洲安全聯合中心（CCSE）等系統

2024-05-13

在美國大型醫療照護系統Ascension遭駭後，CISA與FBI雖然沒有指名道姓，但隨即發布聯合聲明，督促公共衛生部門及所有關鍵基礎設施，留意勒索軟體集團Black Basta的威脅

2024-05-13