Canon表示儲存在印表機記憶體中的Wi-Fi連線設定，在一般初始化過程中不會刪除，而使他人得以存取用戶的敏感資訊，建議用戶設備不再使用或送修前，應清空其Wi-Fi設定
2023-08-02
【資安日報】8月1日，Google彙整2022年零時差漏洞攻擊態勢，並指出駭客透過已知漏洞找出新漏洞的現象變得更加氾濫
上週Google公布2022年零時差漏洞的威脅態勢，並指出有4成的漏洞與已知漏洞有關，起因主要是漏洞的修補不全
2023-08-01
新聞 | Android | 惡意程式 | CherryBlos | OCR
趨勢科技發現近期透過釣魚網站散布的CherryBlos竊密程式，能以光學辨識（OCR）技術竊取受害者輸入的加密貨幣錢包憑證資料
2023-08-01
新聞 | 美國證券交易委員會 | SEC | Richard Heart | Hex | 加密貨幣 | 區塊鏈 | PulseChain | PulseX
挪用投資人的錢買555克拉的鑽石，加密貨幣負責人Richard Heart遭SEC控告
加密貨幣公司Hex、PulseChain與PulseX負責人Richard Heart被美國證券交易委員會（SEC）指控非法發行加密貨幣證券，以及擅自挪用投資者的加密資產購買奢侈品
2023-08-01
新聞 | Google Bard | Google assistant | 生成式AI
Google Assistant部門裁員，將以生成式AI改造
根據媒體取得的Google內部消息，該公司將使用生成式AI模型來協助Google Assistant轉型，也可能會將Assistant和今年甫問世的AI聊天機器人Bard進行整合
2023-08-01
新聞 | Stack Overflow | 生成式人工智慧 | VS Code
Stack Overflow推出OverflowAI專案，試圖以生成式AI挽回流量
Stack Overflow人工智慧新專案OverflowAI，整合生成式人工智慧以強化搜尋、擴充套件等功能
2023-08-01
【資安日報】7月31日，Ivanti再度修補行動裝置管理平臺的零時差漏洞，並指出其危險之處在於與另一個漏洞串連使用
上週末Ivanti再度針對旗下行動裝置管理平臺修補高風險漏洞CVE-2023-35081，並指出所導致的資安威脅不可小覷，原因是攻擊者可將其與另一個漏洞串連，進而執行任意程式碼
2023-07-31
新聞 | 零時差漏洞 | Google TAG | Android
去年發現41個遭到攻擊的零時差漏洞，Android上的n-days漏洞跟0-days漏洞一樣危險
Google威脅分析小組（TAG）批評Android平臺的漏洞修補時程太長，導致早就被揭露的Android n-days漏洞跟零時差漏洞一樣危險
2023-07-31