經濟部修法強化零售業者個資保護義務，適用業者擴增6,800家

《零售業個人資料檔案安全維護管理辦法》正式生效，強化企業責任與罰則，適用業者數增至原來的10倍

新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 漏洞修補 | 勒索軟體 | 竊資軟體 | 惡意軟體 | 殭屍網路

【資安週報】2023年4月17日到4月21日

在本周資安新聞中，有6個已知漏洞利用情形需優先關注，包括Chrome的兩個零時差漏洞；在資安事件焦點與威脅態勢上，3CX VoIP系統軟體供應鏈有後續消息備受關注，駭客先是針對股票交易自動化業者發動軟體供應鏈攻擊，進而得以入侵3CX，而勒索軟體LockBit的攻擊範圍擴及macOS平臺的新態勢亦受關注

2023-04-23

新聞 | Node | V8 | JavaScript

Node.js 20新增權限模型，還能創建單一可執行應用程式

Node.js 20的權限模型將限制程式，在執行時期的資源存取，避免第三方函式庫，在未經用戶同意下存取機器資源

2023-04-23

新聞 | Chrome | DLP | 擴充套件 | 風險評估

企業版Chrome新增DLP與擴充套件風險評估功能

Google企業版Chrome添加擴充套件風險評估工具，並且整合情境感知、URL過濾以及列印過濾3種DLP新功能

2023-04-23

新聞 | 資安日報

【資安日報】4月21日，久未發布軟體更新的網站平臺外掛可能淪為防禦破口，一支WordPress外掛慘遭濫用，被人用於植入後門程式

為了讓攻擊WordPress網站的行動更加隱敝，駭客開始利用名為Eval PHP的外掛程式，於目標網站進行部署後門程式

2023-04-21

| 數位化 | 疫情

數位化永不嫌遲

目前全球數位化的狀況如何呢？其實尚未接受的人還很多，能有很大的普及空間

2023-04-21

新聞 | PyPI | GitHub | OIDC

PyPI套件維護者現可選用OpenID Connect可信發布方法

PyPI開始支援OpenID Connect（OIDC），維護者無需與外部系統共享長期密碼或API權杖，可改以更安全的單點登入發布套件，提升軟體供應鏈安全

2023-04-21

新聞 | iPhone | passcode | 竊盜 | 復原密鑰 | iCloud帳號

駭客能用iPhone復原密鑰，將用戶永久封鎖

《華爾街日報》引述多位iPhone遭竊的受害者經歷，警告竊賊在設法取得下手對象的passcode後，再濫用蘋果的復原密鑰機制，讓iPhone遺失者永遠無法再存取其iCloud上的檔案

2023-04-21

新聞 | ESG | 循環經濟 | 李長榮化工 | 永續IT | 永續科技

60年老字號化工廠李長榮IT靠導入AI技術幫公司每日污水處理量多3倍，年省437萬噸的製程用水

臺灣老牌化工廠李長榮為了推動ESG而善用IT，通過材料科學、循環經濟和製程創新三大面向，來幫助公司加速轉型達到淨零排放的目標。

2023-04-21

新聞 | google | Deepmind | Google Brain | Google DeepMind | AI

Google整併AI研發為Google DeepMind

迎戰OpenAI，Google宣布成立新事業群Google DeepMind，以整合Alphabet子公司DeepMind及Google研究院Google Brain部門的AI研發成果

2023-04-21

新聞 | 資安日報

【資安日報】4月20日，Oracle發布2023年第2季例行更新，修補433個漏洞

Oracle於4月18日發布今年第2季的例行更新，總共修補了433個漏洞，其中最多漏洞的是Oracle Communications、Financial Services Application、Fusion Middleware等產品線

2023-04-20

新聞 | Twitter | API | 馬斯克 | 微軟 | 廣告

微軟移除廣告平臺對Twitter的支援，馬斯克反擊

微軟未說明自家廣告平臺不再支援Twitter的原因，但外界推測微軟是因為Twitter新版付費API方案價格太高不想買單

2023-04-20

新聞 | 加密貨幣 | 挖礦 | Blockscale | 英特爾

英特爾悄悄終止挖礦用晶片Blockscale

隨著加密貨幣市值大跌，英特爾宣布終止挖礦伺服器專用晶片產品的生命周期

2023-04-20