數位部：年底完成47個資安A級機關加入T-Road，還將擴大到地方政府
T-Road架構在GSN，通過GSN VPN加密傳輸資料，數位部負責管理T-Road平臺，目前已有逾40個有跨機關資料傳輸需求的資安A級機關導入T-Road，今年底47個資安A級機關完成導入，未來還將擴大至更多非A級機關、地方政府導入。
2024-08-15
臺灣數位信任協會（Digital Trust Association in Taiwan）本週正式成立，此為全臺首個專門針對詐騙防治與數位安全議題的非政府組織
2024-08-15
新聞 | AI風險儲存庫 | AI Risk Repository | MIT FutureTech
MIT FutureTech等研究機構公布AI風險儲存庫（AI Risk Repository），協助各界進行負責任AI部署
2024-08-15
新聞 | 漏洞揭露 | SolarWinds | Web Help Desk | CVE-2024-28986
本週SolarWinds公告IT服務臺系統Web Help Desk（WHD）重大層級漏洞CVE-2024-28986，呼籲IT人員儘速套用更新程式因應
2024-08-15
新聞 | 漏洞揭露 | google | Quick Share | 三星
Google鄰近檔案傳輸工具Quick Share存在漏洞，影響Windows、安卓裝置
在上週末舉行的資安會議DEF CON 32，資安業者SafeBreach的研究人員指出，Google檔案鄰近分享工具Quick Share存在名為QuickShell的一系列漏洞
2024-08-15
xAI開始測試具備圖像生成能力的Grok-2與Grok-2 mini
xAI強調Grok-2在盲測的LMSYS聊天機器人平臺曾拿下社群評比第三名，但用戶發現該模型缺乏拒絕生成有害內容的安全機制
2024-08-15
新聞 | BitLocker | Windows 11
Windows 11 24H2將預設啟用BitLocker裝置加密
全新安裝或是重灌Windows 11 24H2的Home、Pro版用戶，一但設定以微軟帳號登入，系統將預設啟動BitLocker加密
2024-08-15
新聞 | Azure Health Bot | 微軟 | 機器人服務
Azure Health聊天機器人服務SSRF漏洞可能洩露敏感資料
微軟在7月間修補Azure Health Bot安全漏洞，通報漏洞的研究人員表示，該漏洞可導致伺服器請求偽造，造成醫院用戶的敏感資料曝光
2024-08-15
新聞 | Entra ID | UnOAuthorized | OAuth 2.0 | Black Hat USA 2024
研究人員揭露微軟Entra ID隱藏的身分驗證機制弱點UnOAuthorized，恐讓攻擊者取得全域管理員權限
研究人員在上週黑帽大會揭露存在於Entra ID的OAuth弱點UnOAuthorized，並指出攻擊者有機會利用企業社群平臺Viva Engage（原名Yammer）、權限管理服務RMS、設備註冊服務來產生新的全域管理員帳號
2024-08-15
35家金融業者組聯盟用AI模型偵測警示帳戶攔阻詐騙金流，下一步要用聯合學習精進模型
富邦金控2022年開始利用AI模型偵測交易，找出警示帳戶加以管控，以攔阻詐騙金流，2023年底與其他金融機構共組鷹眼識詐聯盟，分享AI模型讓金融機構運用防詐，至今已有35家金融機構加入。
2024-08-14