Fintech周報第256期：英國公布國家支付願景，統一國家的支付政策發展方向；花旗集團宣布推動應用程式上雲計畫

英國政府近期發布了國家支付願景報告，要協調各政府機關，建立一致性的支付產業發展方向；美國花旗集團近期宣布，將透過雲端技術和AI來支持數位轉型計畫，包括要將多個應用程式遷移至雲端，並運用雲端供應商的AI平臺發展生成式AI應用。

新聞 | LockBit | MacOS

LockBit勒索軟體開始攻擊macOS機器

被美國司法部稱為最活躍及最具破壞力的勒索軟體LockBit，除了鎖定Windows、Linux以及VMware ESXi環境，也開始將攻擊目標轉向蘋果產品，有二個資安研究團體發現macOS版本LockBit蹤跡

2023-04-17

新聞 | Android | 惡意程式 | Goldoson | Google Play | 廣告詐騙

Google Play上逾60款合法程式遭Android惡意程式Goldoson滲透

一款鎖定南韓Android用戶、具備廣告詐騙能力的惡意程式Goldoson，McAfee發現已染指Google Play、ONE Store等Android市集上逾60款合法程式

2023-04-17

新聞 | google | 零時差漏洞 | CVE-2023-2033 | Chrome

Google修補今年第一個Chrome零時差漏洞

針對Windows、macOS與Linux平臺，Google在4月14日釋出Chrome 112更新，修補一項已遭濫用的漏洞CVE-2023-2033

2023-04-17

新聞 | Pulumi | IaC | AI

Pulumi整合大型語言模型，自動化雲端基礎設施即程式碼操作

Pulumi推出基礎設施即程式碼人工智慧輔助工具Pulumi Insights，用戶無需深入了解API使用方法，即可對基礎設施執行進階搜尋和分析等操作

2023-04-14

新聞 | google | 增強學習 | 機器人

Google訓練機器人在自家辦公室分類垃圾

Google應用增強學習技術訓練機器人分類垃圾，實際部署後可成功減少垃圾桶40%至50%的垃圾重量

2023-04-14

新聞 | google | Chrome | JavaScript | V8

Google更新Chrome底層HTML解析與指標壓縮機制，改善網頁執行效能

Google藉由改進Chrome的V8引擎與DOM物件垃圾回收工具Oilpan指標壓縮功能，提升10%執行效能，而針對高階裝置新推出的專屬Chrome版本，速度更可提升達30%

2023-04-14

新聞 | 微軟 | Incredibuild | 建置

Visual Studio 17.6將加入建置加速平臺Incredibuild 10

微軟將在Visual Studio 17.6中整合Incredibuild 10，利用建置快取技術加速建置過程，節省資源並提高團隊開發效率，還能進一步最佳化在家工作開發者的建置速度

2023-04-14

新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 漏洞修補 | 勒索軟體 | 竊密軟體 | 惡意軟體 | 殭屍網路

【資安週報】2023年4月6日到4月14日

本期資安週報除了微軟等多家廠商發布每月例行性產品安全公告，用戶需要注意修補，同時有10個已知漏洞遭利用需特別注意；在威脅態勢方面，勒索軟體利用漏洞入侵，以及駭客持續濫用Telegram的情形亦受關注

2023-04-14

新聞 | 資安日報

【資安日報】4月14日，駭客透過臉書廣告贊助貼文，假借提供ChatGPT、Google Bard聊天機器人程式的名義，散布竊資軟體

人工智慧機器人當紅，駭客也聲稱提供這類軟體的名義來散布竊資軟體RedLine，值得留意的是，駭客利用合法企業的臉書來進行「宣傳」

2023-04-14

新聞 | Meta | Animated Drawings | AI開源專案

Meta開源可以把素描變成動畫的AI專案Animated Drawings

Meta基礎AI研究（FAIR）團隊利用群眾貢獻的近18萬張素描，來訓練Animated Drawings的AI模型

2023-04-14

新聞 | WD | 網路攻擊 | Western Digital

駭客宣稱入侵WD系統

有駭客組織聲稱成功入侵WD系統，出示以WD程式碼簽章憑證簽發的檔案為證，並以外洩機密資料為要脅，企圖迫使這家硬碟廠商支付贖金

2023-04-14

新聞 | RedLine Stealer | AI聊天機器人 | 木馬程式 | 惡意軟體即服務

駭客以ChatGPT、Google Bard安裝程式為誘餌，散布木馬程式RedLine Stealer

提供RedLine Stealer攻擊服務的駭客透過挾持熱門臉書帳號，發送免費下載AI聊天機器人的釣魚貼文，企圖誘騙用戶安裝惡意程式

2023-04-14