卡西歐遭勒索軟體攻擊，攻擊者也曾駭入臺灣公司

日本消費電子大廠卡西歐於10月11日公告遭到勒索軟體攻擊，導致多個系統無法運作，並且部分公司及其關聯公司的個人資料與機密資訊外洩

新聞 | 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體 | 竊密軟體

【資安日報】2022年11月15日，中國駭客鎖定維吾爾人等少數民族發動攻擊、大規模網釣活動濫用逾400個品牌

中國駭客組織APT15鎖定少數民族，透過安卓惡意軟體發動攻擊長達數年；另一個中國駭客組織則是進行大規模網路釣魚行動，他們冒用的品牌超過400個

2022-11-15

新聞 | google | 和解 | 隱私 | 位置資料 | 位置追蹤 | 透明度 | 個資

偷偷記錄用戶位置歷史資料，Google以近4億美元與40個州和解

為避免蒐集用戶位置資訊的作法再惹爭議，Google承諾將建立一個資訊中心，專門陳列各種與位置資料有關的設定，以協助使用者了解與管理這些設定

2022-11-15

新聞 | 幣安 | 趙長鵬 | CZ | FTX | 產業復甦基金 | 加密貨幣

幣安要設立加密貨幣復甦基金，穩住面臨流動性危險的專案

為了減輕FTX事件所帶來的連帶負面效應，幣安將成立一個產業復甦基金，以協助那些陷入流動性困境的加密貨幣專案

2022-11-15

新聞 | Twitter Blue | 推特 | 帳號驗證 | 馬斯克

解決Twitter Blue冒名之亂，推特將允許企業指明相關帳號

馬斯克說，Twitter平臺將讓商業組織可以指認官方帳號以外的相關或加盟組織帳號，以確保不會遭他人冒充，但Twitter公司尚未發布正式公告

2022-11-15

新聞 | GitHub | 公開儲存庫 | 漏洞通報

GitHub提供研究人員通報公開儲存庫漏洞的私下管道

GitHub將對第三方安全研究人員提供該平臺上公開儲存庫漏洞的通報管道

2022-11-15

新聞 | Fangxiao | 網釣 | 中國駭客

大規模網釣活動正在濫用逾400個品牌，鎖定中國以外市場

威脅情報業者Cyjax揭露駭客集團Fangxiao透過偽造知名品牌促銷訊息，來吸引使用者點選連結，以將受害者導向惡意網站賺取廣告費

2022-11-15

新聞 | Waymo | 行動氣象站 | 自駕車 | 濃霧即時地圖

Waymo將以自駕車隊提供即時氣象報告

Waymo結合旗下數百臺自駕車形成大規模行動氣象站，將蒐集到的氣象資料打造業界第一個濃霧即時地圖

2022-11-15

新聞 | 金盾獎 | 數位發展部 | 資安署 | 沈榮津 | 謝翠娟

培養校園資安人才的金盾獎，數位部成立後重視力道加深

第17屆金盾獎也是數位發展部資安署成立後的第1屆，希望參賽學生可以做到貢獻所學、守護資安，大專校院組第一名由陽明交大組成的「海狗還要比到什麼時候」；國高中組第一名由高雄中學、臺南女中和鳳山高中組成的「I4ms0w3ek」

2022-11-14

新聞 | 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體 | 竊密軟體

【資安日報】2022年11月14日，加密貨幣交易所FTX疑遭駭客攻擊、美國警告醫療照護機構遭到勒索軟體Venus鎖定

加密貨幣交易所FTX才宣告破產，隨後指出他們可能遭到網路攻擊被盜領大筆資產；美國針對勒索軟體Venus的攻擊行動提出警告，並指出已有醫療機構受害

2022-11-14

新聞 | 微軟 | AMD EPYC | HPC

微軟推出搭載第四代AMD EPYC的高效能運算用Azure HX與HBv4 VM

微軟新的高效能運算用虛擬機器Azure HX與HBv4，採用第四代AMD EPYC處理器，並且採用400 Gb/s Nvidia Quantum-2 CX7 InfiniBand技術，能更快地處理高效能運算工作負載

2022-11-14

新聞 | Amazon | 發貨 | 機器人

Amazon開發最新機器人手臂Sparrow取代人力揀選貨品

Sparrow是Amazon目前最新的機器人系統，該公司將讓Sparrow負責部分揀貨工作，執行偵測、選擇和處理庫存這類重複性工作

2022-11-14

新聞 | 美國國家安全局 | NSA | 軟體開發指南 | 記憶體安全 | 程式語言

美國NSA建議開發者多用可保障記憶體安全的程式語言

美國國家安全局（NSA）公布軟體開發指南，建議開發者改用C#、Rust、Go、Java、Ruby或Swift來取代C與C++

2022-11-14