本週Mozilla基金會發布資安公告，指出他們獲報Firefox存在重大層級的漏洞，且出現已被利用的情況，呼籲用戶儘速套用更新
新聞 | CVE-2023-34362 | 零時差漏洞 | Ofcom | MOVEit
英國電信主管機關Ofcom坦承使用的檔案傳輸服務MOVEit含有漏洞而遭到網路攻擊，導致Ofcom持有的第三方業者機密資訊以及Ofcom員工個資外洩
2023-06-14
新聞 | AI助理 | Google Bard | 歐盟
主管機關阻撓，Google被迫延後在歐盟推出AI助理Bard
愛爾蘭資料保護委員會（DPC）以Google未詳細說明資料防護措施為由，要求Google延後AI助理Bard在歐盟的上線時程
2023-06-14
新聞 | 基礎設施即程式碼 | Pulumi | Terraform
基礎設施即程式碼工具Pulumi新工具供用戶簡單轉換Terraform專案到自家平臺
Pulumi以其底層技術CrossCode，在CLI新增指令，可將整個Terraform專案快速轉換為Pulumi，並且支援Terraform模組、核心功能與內建函式
2023-06-13
【資安日報】6月13日，俄羅斯駭客NoName鎖定瑞士政府，發動DDoS攻擊
瑞士政府本週一（6月12日）遭到DDoS攻擊，導致多個行政機構與國營事業的網站無法存取，發動攻擊的是俄羅斯駭客組織NoName
2023-06-13
除了專門討論AI的論文外，權威科學期刊《自然》（Nature）新的編輯政策決定拒絕刊登全部或部分使用生成性AI產生的影音內容
2023-06-13
微軟VS Code 1.79加入唯讀模式，鎖定資料夾與檔案避免資源遭意外修改，另外，VS Code也強化貼上功能，可自動處理貼上的內容，也提供開發者更多方便選項
2023-06-13
Reddit官方將於7月上路的資料API呼叫收費等新政策，讓Apollo等第三方App因成本大增而大呼吃不消、揚言關閉App，7千多個subreddit在6月12日晚間也轉為不開放以表達不滿，導致Reddit網站及App運作異常數小時
2023-06-13
【資安日報】6月12日，大型金融業者須提高警覺！駭客發動新型AiTM攻擊與BEC詐騙
最近有新型態的網路釣魚攻擊手法，結合了對手中間人攻擊（AiTM）與商業郵件詐騙（BEC），攻擊者挾持特定人士的微軟帳號，並將其信件用於後續攻擊行動
2023-06-12