【資安日報】10月4日，駭客假借提供AI脫衣程式為誘餌，企圖散布惡意軟體

AI應用當紅，有駭客聲稱提供AI脫衣程式DeepNude的非法工具，吸引使用者上當，藉此於受害電腦部署惡意程式

新聞 | 臺灣淨零路徑規畫 | 淨零轉型 | 碳定價 | 永續

國發會公布更詳細2030年淨零轉型階段目標和具體行動方案，強調有機會達成25％碳減量

國發會於今日公布臺灣淨零轉型更具體行動方案，除了明年將編列682億元推動淨零轉型，未來將整合12項關鍵戰略，分階段達到減量效果，推估到2030年不只能達到20％減碳目標，甚至有機會挑戰最多25％碳減量。

2022-12-28

新聞 | 美國國防部 | 生物識別設備 | 資料外洩 | 資料銷毀

eBay銷售的二手裝置包含美國軍方資料

安全研究人員透過電商平臺eBay購買的二手生物識別設備，含有數千人的指紋、相片、以及美軍作戰部署等機密資料

2022-12-28

新聞 | 加密貨幣 | 礦池 | BTC.com

BTC.com遭網路攻擊損失300萬美元等值資產

加密貨幣礦池BTC.com在12月3日遭到網路攻擊，攻擊者竊走BTC.com客戶持有約70萬美元的加密貨幣，以及BTC.com持有約230萬美元的資產

2022-12-28

新聞 | 勒索軟體 | 北韓駭客 | 網釣攻擊

北韓駭客對近9百名南韓外交專家發動竊密攻擊、以勒索軟體加密購物網站

南韓警察廳證實北韓駭客對南韓外交政策學者發動釣魚信件攻擊，並首度發現北韓駭客以勒索軟體攻擊當地電商網站

2022-12-28

新聞 | 微軟 | 機器學習 | oneDAL

ML.NET 3.0加入英特爾oneDAL函式庫加速模型訓練

ML.NET 3.0藉由整合oneDAL函式庫，最佳化硬體資源使用，加速機器學習模型訓練

2022-12-27

新聞 | 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體 | 竊密軟體

【資安日報】2022年12月27日，逾4億筆推特用戶資料出現於駭客論壇、竊密軟體RisePro疑透過惡意軟體下載器PrivateLoader散布

有人在駭客論壇求售4億筆推特用戶資料，並要脅推特若不贖回將會面臨GDPR的高額罰款；新的竊密軟體RisePro透過惡意軟體下載器PrivateLoader散布，駭客已在地下市集兜售偷來的資料

2022-12-27

新聞 | 金融資安行動方案 | 金管會 | 零信任

金融資安行動方案發布2.0，新增14項措施，將鼓勵金融機構擁抱零信任

2.0版推動藍圖，除了在政策面和管理面新措施，如定期舉辦資安長聯繫會議，也因應金融業數位轉型需求來修訂相關自律規範，另外，為了深化資安強度，將鼓勵金融機構採用零信任架構，擴大推動資安監控機制，也要重視金融核心資料的保全。

2022-12-27

新聞 | 健保署 | SDK | 健康存摺 | 臺大醫院 | 北榮 | 北醫附醫

健康存摺使用者破千萬，健保署推SDK讓民眾授權分享健康資料、鼓勵機構業者申請

健保署分享健康存摺SDK應用成果，SDK讓民眾授權健康存摺中特定資料給第三方App使用，來享有更完善的健康管理服務。目前已有31家機構和業者介接SDK、共64支App上架，比如北醫附醫、臺北榮總、臺大醫院等都透過SDK整合資料來提供疾病、慢性病和健康管理服務。

2022-12-27

新聞 | Ruby | WebAssembly | YJIT

程式語言Ruby聖誕更新，3.2.0開始支援WebAssembly

Ruby 3.2.0以WASI為基礎，提供WebAssembly支援，使得Ruby開發人員可以簡單地開發WebAssembly應用程式，在網頁、邊緣或WebAssembly嵌入器中運作

2022-12-27

新聞 | 法國 | 搜尋引擎 | Bing | cookies | 微軟

Bing提高用戶拒絕廣告cookies的難度，微軟遭法國罰款6千萬歐元

法國資料主管機關CNIL裁定搜尋引擎Bing讓用戶拒絕廣告cookies的機制不夠友善，對微軟祭出罰金並要求3個月內修正問題

2022-12-27

新聞 | Enhanced Speech | adobe | podcast | 噪音

Adobe提供可為錄音降噪的免費AI服務

Adobe釋出免費工具Enhanced Speech，強調可將一段錄音的背景雜聲去除，改善音質

2022-12-27

新聞 | 推特 | 資料外洩 | API漏洞

駭客宣稱取得4億筆推特用戶資料，並高調出售

根據資安網站BleepingComputer報導，有人在駭客論壇聲稱，已利用推特今年被揭露的一項API漏洞，取得4億筆推特用戶個資

2022-12-27