Bybit遭遇史上最大加密貨幣竊案，起因是Safe開發者遭供應鏈攻擊

北韓駭客組織Lazarus發動史上最大加密貨幣盜竊案，導致Bybit交易所損失14.6億美元，而事故原因出在Safe{Wallet}遭入侵竄改。最新的調查結果更是顯示，這起供應鏈攻擊始於2月4日，攻擊者入侵其開發人員電腦（遭網釣而下載惡意Docker專案），隔日存取其雲端環境，最終駭客得以竄改交易簽署介面

新聞 | 微軟 | 電腦配件 | Surface | 停產

微軟品牌的滑鼠及鍵盤等電腦配件將成絕響

微軟準備停產以Microsoft為品牌的個人電腦配件產品，僅保留Surface品牌電腦配件產品線

2023-04-28

新聞 | Windows 10 | 生命周期 | 安全更新 | EOL

22H2是最後一版Windows 10主要更新

Windows 10企業與教育版以及Home、Pro版，將在2025年10月14日結束生命周期，屆時將終止每月安全更新

2023-04-28

新聞 | Amazon Halo | 停產 | 裁員

Amazon關閉健康裝置部門Halo，產品全停售

Amazon已將近年推出的數款消費性健康量測產品從Amazon.com下架，包括運動手環、睡眠感測床邊裝置

2023-04-28

新聞 | New Relic | Amazon | Java | 甲骨文

New Relic調查顯示，Amazon超越甲骨文成為最受歡迎的JDK供應商

New Relic在2023年Java生態系調查報告顯示，Amazon已超越甲骨文成最受歡迎的JDK供應商，市占達到31.35％

2023-04-28

新聞 | 供應鏈安全 | 銀行 | 金管會 | SBOM | 委外管理

銀行資訊委外作業新規範！金融機構供應鏈風險自律規範4月上路，銀行局剖析5大規範重點

新版自律規範4月10日開始上路，考量實際執行負擔，金管會同意部分類型的銀行資訊系統可以有一年緩衝期，延後到明年4月開始適用

2023-04-28

新聞 | 資安日報

【資安日報】4月27日，中國駭客組織透過騰訊即時通訊軟體散布後門程式MsgBot，鎖定NGO人士而來

名為Evasive Panda的中國駭客組織從2020年開始，鎖定當地的非政府組織（NGO）人士，透過提供騰訊即時通訊軟體更新的名義來散布惡意程式

2023-04-27

新聞 | 資安月報 | 資安週報 | 資安一周 | IT周報 | 資安大事記 | 資安事件 | 漏洞修補 | 勒索軟體 | 資料外洩

【資安月報】2023年3月

在2023年3月的資安新聞中，隨著ChatGPT當紅，不僅是相關資安技術應用態勢受關注，相關的威脅消息也頻頻成為焦點，包括3大類型，分別是新興技術的濫用浮現、假借名義的攻擊與威脅也隨之而來，以及憂心類似過去影子IT議題的風險問題

2023-04-27

新聞 | 微軟 | 動視暴雪 | 收購 | 英國競爭與市場管理局 | 壟斷 | 反托拉斯

英國決定阻止微軟與動視暴雪併購案

英國競爭與市場管理局公布微軟收購動視暴雪案的調查結果，要求微軟中止收購、讓動視暴雪維持獨立，可避免當地的遊戲玩家購買昂貴的遊戲主機與PC，擁有更多的遊戲選項

2023-04-27

新聞 | Meta | 財報

Meta營收重返成長，盤後股價大漲11%

終止連三季營收下滑，Meta 2023財年第一季財報重返成長態勢，創下286.5億美元營收，比去年同期成長3%

2023-04-27

新聞 | AI | ChatGPT | 臺灣人工智慧實驗室 | 臺灣微軟 | 智慧醫療

臺灣人工智慧實驗室聯手臺灣微軟，將醫療AI導入Azure還結合ChatGPT快速產出報告

臺灣人工智慧實驗室將腦轉移瘤輔助偵測AI軟體DeepMets導入微軟Azure，同時藉助ChatGPT，來根據DeepMets偵測結果快速生成患者報告。在未來1年內，臺灣人工智慧實驗室將導入更多醫療AI產品至微軟Azure混合雲，供醫療院所使用。

2023-04-27

新聞 | AT&T | 資安事件 | 安全郵件密鑰 | 網路攻擊

傳AT&T遭駭，致代管的用戶電子郵件信箱被駭客存取

針對Techcrunch報導駭客存取甚至接管AT&T代管的電子郵件服務，AT&T僅坦承發現非授權建立安全郵件密鑰的行為，但未透露受影響用戶規模，也否認系統遭駭

2023-04-27

新聞 | Windows 11 | Phone Link for iOS | iPhone

Windows 11版Phone Link終於支援iPhone

Windows 11用戶將可透過功能更新啟用Phone Link for iOS，以直接在PC操作iPhone特定功能如電話、訊息與聯絡人

2023-04-27