【資安日報】11月18日，中國駭客利用FortiClient零時差漏洞存取VPN，入侵受害組織網路環境

繼資安業者BlackBerry公布惡意程式框架DeepData Framework，另一家資安業者也揭露他們的發現，指出駭客在該惡意程式框架當中，打造專門對Fortinet的SSL VPN用戶端程式而來的漏洞利用工具

新聞 | WordPress | WooCommerce | Dessky Snippets | 信用卡側錄

WordPress外掛程式遭到濫用，駭客企圖植入PHP惡意程式，竊取電商網站的信用卡交易資料

上週資安業者Sucuri揭露針對WooCommerce電商網站的信用卡資料側錄攻擊行動，而對方植入惡意程式的管道，竟是透過一款名為Dessky Snippets的WordPress外掛程式來進行

2024-05-29

新聞 | TWCERT/CC | 公私聯防 | 資安院 | 數位發展部 | 唐鳳 | 情資分享 | 企業聯防

今年TWCERT/CC交由資安院維運，不只要從產業供應鏈推動，更要用主動服務來促進聯防

臺灣在公私聯防上有新進展，專門協助國內民間企業資安通報的TWCERT/CC，自今年1月開始由資安院接手營運，數位發展部也在4月底正式公布此事，希望讓更多國內企業知道，加入TWCERT/CC可以獲得資安事件相關專業諮詢服務；資安院院長何全德也強調，目前TWCERT/CC會員數約1500個，期許年底能夠擴增至1萬個

2024-05-29

新聞 | Anatsa | Coper | 金融木馬 | Google Play | 惡意程式

超過90款惡意程式溜進Google Play，夾雜Anatsa與Coper等金融木馬

資安業者警告近期成功混入Google Play市集的惡意程式中，包含偽裝成PDF閱讀器及二維碼閱讀器的金融木馬，目的是竊取使用者憑證，可能帶來嚴重危害

2024-05-29

新聞 | 新加坡 | WordPress | 外掛程式 | 漏洞警示 | CVE-2024-2771

新加坡針對近期公布的WordPress外掛程式重大漏洞提出警告，並指出已有部分出現攻擊行動

本週新加坡網路安全局（Cyber Security Agency of Singapore）提出警告，有9個上週公布的WordPress外掛程式漏洞非常危險，網站管理者應儘速採取緩解措施因應

2024-05-29

新聞 | 微軟 | Copilot | Telegram

微軟Copilot進駐Telegram

微軟不只在Skype整合Copilot，也與Telegram合作好讓自家聊天機器人能進駐第三方即時通訊服務

2024-05-29

新聞 | Opera | Google Cloud | Aria | 瀏覽器 | AI模型 | Gemini

Opera AI瀏覽器將整合Google Cloud Gemini等模型

Opera旗下AI瀏覽器Opera One將提供用戶存取Google的Gemini及圖像生成、語音等模型

2024-05-29

新聞 | 臺灣資安大會 | 資安長 | 風險管理 | 賴弘偉 | Kyle Lai

【臺灣資安大會直擊】財富500強企業資安顧問剖析，如何因應資安長4大挑戰

資安長們目前面臨領導決策、培養企業業務思維、風險管理以及技術應用管理等4項挑戰，得先意識到自己是管理職而非技術職，才能開始解決這些痛點

2024-05-29

新聞 | 資料外洩 | Christie | 佳士得 | 藝術產業

針對精品拍賣業者佳士得遭駭，勒索軟體駭客組織RansomHub聲稱是他們所為

5月上旬精品拍賣業者佳士得（Christie's）表明他們遭遇資安事故，最近證實有客戶個資外流的情形。勒索軟體駭客組織RansomHub聲稱，這起事故是他們所為，要脅該公司5天內付錢，否則要將資料公開

2024-05-29

新聞 | OpenAI | 安全委員會 | 前沿模型

OpenAI成立新的安全委員會

外界質疑OpenAI新的安全委員會（Safety and Security Committee）仍由執行長Sam Altman負責主導，會有球員兼裁判之嫌

2024-05-29

新聞 | Chromebook Plus | Gemini

Google為Chromebook電腦加入Gemini等AI功能

Google強化Chromebook Plus的AI功能，除了內建AI助理Gemini App，ChromeOS也新增能夠生成視訊會議背景或進階相片編輯等功能

2024-05-29

新聞 | Jetbrains | Rust | RustRover

JetBrains正式推出Rust專用IDE RustRover，提供非商用免費授權

JetBrains結束測試Rust專用IDE RustRover推出正式版，具備程式碼生成、即時分析、智慧重構和檢查功能，有別於其他JetBrains IDE，RustRover提供非商用目的免費個人授權

2024-05-29

新聞 | 數位發展部 | 黃彥男 | AI | 數位經濟

數位發展部長黃彥男：打造數位高速公路加速國內數位經濟發展，推動政府機關導入AI提升效率

黃彥男今天首次公開面對媒體，談到其數位經濟發展策略，將和各部會合作，共同規畫及管理數位經濟的高速公路，以帶動產業轉型，加速數位經濟發展；同時也將加強全國訓練，讓政府機關人員學習AI技能，包括運用生成式AI提升公務作業效率，改善政府對民服務。

2024-05-28