【資安日報】10月4日，駭客假借提供AI脫衣程式為誘餌，企圖散布惡意軟體

AI應用當紅，有駭客聲稱提供AI脫衣程式DeepNude的非法工具，吸引使用者上當，藉此於受害電腦部署惡意程式

新聞 | 臉部辨識 | 執法不當 | 非裔 | AI偏見

臉部辨識AI失準警察抓錯人，美國無辜黑人男子入獄一星期

遭錯誤逮捕的黑人男子Randal Reid律師表示，由於警方臉部辨識演算法出錯，導致Randal Reid坐冤獄一星期

2023-01-05

新聞 | Sam Curry | 汽車 | SSO | API | 配置不當 | 遠端控制系統

多家汽車製造商系統存在API漏洞暴露車主個資，甚至可讓攻擊者遠端接管車輛

知名白帽駭客Sam Curry研究接近20家汽車製造商的網站與車輛系統，發現存在不少API漏洞，可能允許駭客竊取車主個資，甚至從遠端接管汽車

2023-01-05

新聞 | 微軟 | Bing | ChatGPT

微軟計畫以ChatGPT強化Bing搜尋功能

微軟預計在三月的時候，在自家搜尋引擎Bing上，推出使用ChatGPT為基礎所開發的進階搜尋功能

2023-01-05

新聞 | Linux惡意程式 | Shc | Shell Script Compiler

駭客以Shc撰寫Linux惡意程式繞過安全偵測，散布挖礦軟體、DDoS程式

韓國資安業者Ahnlab旗下ASEC安全緊急應變中心在調查一起用戶遭攻擊事件時，發現一個以Shc撰寫的Linux惡意程式

2023-01-05

新聞 | LastPass | 資料外洩 | 官司 | 集體訴訟

LastPass管理不當外洩用戶資訊被集體控告

針對LastPass去年遭攻擊導致用戶加密密碼庫等資料外洩一案，用戶上法院控告LastPass未妥善保管用戶資料，導致大量使用者面臨身分盜竊、詐欺甚至人身安全威脅

2023-01-05

新聞 | 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體 | 竊密軟體

【資安日報】2023年1月5日，近20個汽車廠牌的API漏洞恐曝露車主個資、Linux惡意軟體被用於散布挖礦程式

研究人員揭露近20個知名汽車廠牌的API漏洞，有些甚至能存取企業內部資源；有人鎖定Linux電腦，將指令碼打包成惡意程式來部署挖礦軟體

2023-01-05

新聞 | GDPR | 臉書 | IG | Meta | 精準廣告 | 個資

臉書、IG服務條款強迫用戶接受同意廣告，Meta遭愛爾蘭重罰3.9億歐元

奧地利及比利時用戶控訴臉書、IG要求他們同意該平臺將個資用來發送精準廣告，才能使用服務的做法違反GDPR，愛爾蘭資料保護委員會宣布開罰，並要求Meta限期改善

2023-01-05

新聞 | GDPR | 推特 | 資料外洩 | Web API漏洞

2億推特用戶電郵資料流入駭客論壇僅賣2美元

推特疑似因為一個Web API漏洞在2022年初完成修補前便已遭利用，導致2022年中旬至今已傳出多起用戶資料流入暗網市集遭兜售的消息

2023-01-05

新聞 | 英特爾 | 處理器 | Raptor Lake

英特爾發表首款24核心筆記型電腦處理器i9-13980HX

英特爾新推出的i9-13980HX，是首款24核心筆記型電腦處理器，同時也是目前筆記型電腦最快的處理器，最高時脈可達5.6GHz

2023-01-04

新聞 | Nvidia | Omniverse | 元宇宙

Nvidia擴展元宇宙平臺Omniverse Enterprise強化3D生態系連結

Omniverse Enterprise新加入數個連接器，可連接Adobe和Autodesk等3D應用程式，供用戶整合現有3D工作流程

2023-01-04

新聞 | 資通安全研究院 | 資安院 | 唐鳳 | 何全德 | 吳啟文 | 林盈達

數位發展部下設法人資通安全研究院，首任院長由何全德擔任

行政院國家資通安全會報技術服務中心主任吳啟文，以及陽明交通大學 講座教授林盈達，分別擔任資安院副院長一職。

2023-01-04

新聞 | 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體 | 竊密軟體

【資安日報】2023年1月4日，蠕蟲程式Raspberry Robin鎖定歐洲金融和保險業而來、駭客利用竊得的銀行資料散布木馬程式BitRAT

歐洲金融和保險業遭到蠕蟲程式Raspberry Robin鎖定引起研究人員關注；為讓使用者降低戒心，駭客竟在用來散布惡意程式的Excel檔案裡，加入自銀行竊得的資料

2023-01-04