【資安日報】10月14日，Windows核心漏洞傳出遭伊朗駭客OilRig利用

針對6月微軟修補的Windows核心權限提升漏洞CVE-2024-30088，有資安業者指出，伊朗駭客組織已將其用於實際攻擊行動

新聞 | 遊戲 | Minecraft | Roblox | 惡意程式

最常被駭客當作誘餌的遊戲是Minecraft與Roblox

卡巴斯基發現含有惡意程式的遊戲相關軟體或工具中，桌面與行動平臺上被濫用的前兩大品牌都是Minecraft與Roblox

2022-09-07

新聞 | Wt1shop | 憑證 | 地下市集

美國與葡萄牙聯手破獲專門出售身分資訊的Wt1shop網站

葡萄牙與美國警方扣押了專門出售身分資訊的Wt1shop網站以及4個相關網址，並追查出Wt1shop經營者身分予以起訴

2022-09-07

新聞 | 巴西 | 蘋果 | 充電器 | iPhone | 罰款

巴西要求蘋果不得銷售未附充電器的iPhone

巴西政府不認同蘋果透過移除iPhone充電器來減少碳足跡的作法，反而認為此舉讓iPhone成為不完整的產品，因為消費者可能需要充電器

2022-09-07

新聞 | GovTech | 新加坡 | 美國 | 數位發展部 | 衛星 | 加密貨幣

GovTech月報第10期：數位部要研究以非同步軌道衛星強化我國網路通訊服務韌性的可能性；中華郵政在新竹尖石試飛無人機投遞服務

數位部提出第四期前瞻計畫，當我國通訊網路因種種原因，造成海纜、行固網失能或遭到破壞，以非同步軌道衛星確保緊急應變資訊得以對國內外傳遞；在交通部支持下，中華郵政在新竹尖石鄉試飛無人機投遞物流服務，利用無人機載運郵件、口罩、快篩試劑，飛行約20公里距離，運送至偏鄉國小。

2022-09-07

新聞 | 美國國安局 | 中國西北工業大學

中國譴責美國對一所大學發動網路攻擊

中國政府指控美國國安局對西北工業大學等目標組織，發動大量網路攻擊

2022-09-07

新聞 | LAUSD | 勒索軟體 | 美國洛杉磯聯合學區

美國第二大學區LAUSD遭勒索軟體攻擊

勒索軟體攻擊美國洛杉磯聯合學區（LAUSD）IT系統，導致LAUSD電子郵件、電腦系統或部分應用程式無法存取

2022-09-07

新聞 | Google Play Store | 第三方支付 | 程式內支付

Google測試部分國家開放第三方Play Store支付機制

Google Play Store開放遊戲類以外的App開發商申請第三方支付機制，測試地區包括歐洲經濟區（EEA）、日本、澳洲、印度及印尼

2022-09-07

新聞 | Deepmind | NPMP模型 | 足球 | 機器人

DeepMind訓練AI踢足球

DeepMind在科學期刊《Science Robotics》發表論文，公開該公司的NPMP模型如何從人或動物動作學習複雜技能如足球運動，並以代理程式或實體機器人將技能體現出來

2022-09-07

新聞 | 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體 | 竊密軟體

【資安日報】2022年9月6日，威聯通NAS的相片管理軟體漏洞遭勒索軟體DeadBolt鎖定、抖音與微信資料庫流入駭客論壇

勒索軟體DeadBolt攻擊威聯通NAS的事故再度出現，使得該公司緊急發布修補程式；抖音、微信有大量的資料流入駭客論壇，且有資安人員證實駭客取得的是有效資料

2022-09-06

新聞 | 甲骨文 | JavaScrip | Ryan Dahl

Node.js與Deno創建者Ryan Dahl發公開信望甲骨文釋出JavaScript商標

Node.js與Deno創建者Ryan Dahl認為甲骨文擁有的JavaScript商標並沒有商業價值，釋出到公有領域不只可以讓開發者放心使用，也可以賺到商譽

2022-09-06

新聞 | 伊朗 | 人臉辨識 | 頭巾 | 極權

伊朗將利用人臉辨識技術來找出不戴頭巾的女性

為了壓制當地女性主張穿著自由的聲浪，伊朗政府計畫於公共場所部署人臉辨識技術，以逮捕不依法佩戴頭巾的女性

2022-09-06

新聞 | Binance | 幣安 | Binance USD | BUSD | 穩定幣

9月29日起，幣安將自動把USDC等穩定幣轉成BUSD

全球最大加密貨幣交易平臺Binance（幣安）預告自9月底開始，用戶在該平臺存入的各式穩定幣，一律以1:1的比例自動換成Binance USD（BUSD），並於用戶提款時由BUSD以1:1轉成指定幣別

2022-09-06