| iThome

金管會主委彭金隆去年七月提出五大金融科技策略，其中一項就是要鼓勵金融業者打團體戰，集體發展創新，成立金融科技產業聯盟正是實現這項策略的重要政策。(攝影：李昀璇)

金融科技產業聯盟成立三大重點：加大合作意願、建立持續合作創新機制、第一階段重點發展金融防詐

金融科技產業聯盟在近期正式成立，我們整理出聯盟制帶來的三大重點，包括加大金融業者間合作意願、建立一套金融業持續合作創新的機制，和接下來聯盟各工作圈將聚焦在發展金融防詐。

新聞 | 微軟 | 零信任 | DNS | ZTDNS | Windows

防裝置連上惡意網域，微軟將為Windows加入零信任DNS技術

微軟宣布零信任DNS安全技術，可藉由鎖定Windows PC只能連結受信任的網域，以確保用戶網路安全

2024-05-06

新聞 | Vultur | McAfee | 安卓 | 惡意簡訊詐騙

芬蘭有銀行用戶遭安卓惡意軟體攻擊，寄送詐騙警示簡訊，後續假借金融業者名義要求用戶下載冒牌防毒軟體

芬蘭運輸和通訊局（Transport and Communications Agency，Traficom）指出，他們得知有人針對安卓用戶散布惡意程式，其手法是藉由詐騙簡訊，並聲稱提供防毒軟體來引誘用戶上當

2024-05-06

新聞 | CVE-2024-33891 | PAM漏洞 | IDM漏洞

Delinea揭露特權存取管理產品漏洞，4月中完成修補

特權存取管理產品Delinea Secret Server修補高風險漏洞，4月底漏洞編號正式定為CVE-2024-33891，被評為8.8分，嚴重程度相當高

2024-05-06

新聞 | APT28.CVE-2023-23397 | outlook | NTLM Relay Attack

捷克、德國證實去年遭遇俄羅斯駭客APT28入侵，對方利用Outlook重大漏洞發起攻擊

德國聯邦政府（Bundesregierung）、捷克外交部（MFA）指控，他們在去年皆遭遇當時未知的Outlook重大漏洞攻擊，而對方的身分就是與俄羅斯軍情單位GRU有關的駭客組織APT28

2024-05-06

新聞 | Google Fit | Android Health

Google將在明年6月關閉Google Fit API，功能轉移到安卓Health平臺

Google將把Google Fit開發服務整合到Android Health平臺，並於2025年中旬關閉Google Fit API

2024-05-06

【資安週報】2024年4月29日到5月3日

這一期資安週報中，以GitLab、WP-Automatic Plugin的漏洞利用狀況最受關注；在資安威脅焦點方面，Dropbox旗下Dropbox Sign數位簽章方案遭駭受矚目，勒索軟體攻擊事件亦帶來嚴重影響，加拿大連鎖藥局暫停營業6天，瑞典物流業者遇駭衝擊當地酒品供應，並還有親俄駭客鎖定水力設施關鍵CI的攻擊手法揭露

2024-05-06