| iThome

近期PortSwigger網站公布2024「十大網站攻擊技法」（Top 10 Web Hacking Techniques 2024），本次特別引起我們注意的是，臺灣資安研究員發表的研究成果，奪得第一、第四

金管會檢查局今日發布明年金檢重點，資訊安全被列入明年的重點關注項目，雲端資訊安全也包含在內。隨著主管機關鬆綁上雲規範，雲端資安也被視為重要的金檢項目。

2023-12-19

資安業者Zimperium提出警告，今年鎖定行動裝置而來的金融木馬攻擊行動大幅增加，遭到駭客鎖定的應用程式數量翻倍成長，為去年的3倍

2023-12-19

擁抱聯邦宇宙（Fediverse）生態系的雜誌社交網站Flipboard，要讓整個系統後端支援熱門聯邦宇宙標準ActivityPub

2023-12-19

Amazon衛星網路服務Project Kuiper要建立光學衛星間鏈路（optical inter-satellite link，OISL），利用雷射在各衛星間建立起網狀網路，提供比陸地上光纖網路快將近30%的資料傳輸速度

2023-12-19

針對Masimo公司控告蘋果侵害其光學血氧濃度及心率監控技術一案，美國國際貿易委員會認定蘋果侵權並頒布禁售令，迫使蘋果停售甫於9月上市的二款Apple Watch

2023-12-19

Adobe宣布收購案無法取得歐盟與英國政府的核准，因而與協作網頁應用平臺Figma共同決定終止交易

2023-12-19

OpenAI內部成立三個分別負責評估現有模型、前沿模型以及超智慧模型風險的團隊，相關模型評估報告將交由OpenAI即將成立的安全顧問小組、管理團隊及董事會進行審核，而董事會有權力左右管理團隊的決策

2023-12-19

Meta新興社交平臺Threads由於採用ActivityPub協定，因此能夠與Mastodon等分散式社交平臺互通，現在開放其他聯邦宇宙用戶追蹤特定Threads帳號

2023-12-19

AWS更新開發框架Amplify整合AWS CDK，使得以Amplify開發的應用程式能夠透過GraphQL API，存取MySQL與PostgreSQL關聯式資料庫

2023-12-19

Google計畫從2024年1月4日開始在Chrome推出追蹤保護（Tracking Protection）功能，限制第三方Cookies的使用，初期階段會有1％的Chrome使用者參與測試

2023-12-19

西班牙最大銀行桑坦德銀行近期宣布，已將旗下投資銀行系統上雲，預計2024完成大部分全球核心系統上雲計畫。

2023-12-18

卡巴斯基的研究人員揭露新型態的惡意程式NKAbuse，其最特殊的地方在於，駭客濫用區塊鏈的技術，來隱匿C2與受害電腦之間的通訊

2023-12-18