| iThome

資安業者Recorded Future針對中國駭客組織RedDelta（Earth Preta、Mustang Panda、TA416）的攻擊行動提出警告，指出駭客這兩年的主要目標，已從歐洲轉向臺灣及蒙古

美國網路安全暨基礎設施安全局（CISA）接獲通報，臺灣視訊監控解決方案業者陞泰科技（Avtech）旗下的視訊監控攝影機存在命令注入漏洞CVE-2024-7029，已被用於攻擊行動但尚未修補，呼籲使用者要避免將這些攝影機直接曝露在網際網路來降低漏洞帶來的風險

2024-08-06

美國司法部控告Google的反托拉斯官司，法院判決認定Google利用不當通路手段壟斷搜尋及線上廣告市場

2024-08-06

微軟強化Semantic Kernel人工智慧應用開發包，加入代理人框架，使開發者能利用多代理架構，提升人工智慧應用的效能

2024-08-06

上週思科揭露中國駭客組織APT41去年的攻擊行動，目標是臺灣政府旗下的研究機構，很有可能是為了竊取智慧財產與機密技術

2024-08-05

研究人員揭露中國駭客組織Evasive Panda最新一波的攻擊行動，值得留意的是，駭客先是對網際網路服務供應商（ISP）發動DNS中毒攻擊，再對不安全的軟體更新機制下手

2024-08-05

中華電信轉投資的資安子公司──中華資安國際，預計8月6日公開發行，8月20日上興櫃，將為臺灣的股票市場新增一個資安生力軍

2024-08-05

Apple釋出多平臺安全更新，向較舊的macOS Monterey釋出零日漏洞CVE-2024-23296修補程式，並且修正數個來自開源專案的漏洞

2024-08-05

研究人員公布去年中國駭客組織APT41針對臺灣政府機關所屬的研究機構從事攻擊的資安事故，值得留意的是，駭客利用舊版微軟Office隨附的IME元件，以及開源的迴避偵測工具來躲過防毒軟體的攔截

2024-08-05

美國網路安全暨基礎設施安全局（CISA）首任AI長出爐，由先後擔任CISA網路安全諮詢委員會執行董事、AI資深顧問職務的Lisa Einstein出任

2024-08-05

歐盟AI Act法案要求所有成員國統一導入的AI風險框架，以及針對AI應用開發者與部署者的規範，將陸續於2年內逐步實施

2024-08-05

DigiCert宣布註銷未做好適當驗證的8萬多個憑證，其中以TLS憑證為主，但也包含部分S/MIME憑證，受影響用戶必須在本周末前更換新憑證

2024-08-05

隨著Chrome即將從Manifest V2遷移到Manifest V3，uBlock Origin開發團隊提醒用戶，擴充程式uBO因為無法直接遷移到Manifest V3而即將遭棄用，他們將打造功能較精簡的Manifest V3版本uBO Lite（uBOL）

2024-08-05