【資安日報】10月4日，駭客假借提供AI脫衣程式為誘餌，企圖散布惡意軟體

AI應用當紅，有駭客聲稱提供AI脫衣程式DeepNude的非法工具，吸引使用者上當，藉此於受害電腦部署惡意程式

新聞 | Alphv | 勒索軟體 | BlackCat | 資料外洩

勒索軟體新招式：山寨不付贖金的受害企業網站以公布資料

針對拒付贖金的組織，勒索軟體組織ALPHV刻意在明網打造與受害組織官網相似的網站，並張貼其內部資料作為報復

2023-01-03

新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 漏洞修補 | 竊密軟體 | 勒索軟體 | 資料外洩 | 漏洞揭露

【資安週報】2022年12月26日到12月30日

本周有Linux、Apache ShardingSphere-Proxy、Kubernetes Kyverno與Citrix漏洞消息受關注，更要注意是JasperReports在前兩年修補的已知漏洞，最近正被駭客組織鎖定利用；在其他資安焦點新聞方面，包括國際間電信業用戶帳號遭入侵，以及利用masquerAds規避搜尋平臺審核的狀況，值得特別關注

2023-01-02

新聞 | 勒索軟體 | 醫院 | 醫療業 | LockBit | SickKids

Lockbit向被加密的醫院致歉，釋出解密金鑰

由於組織成員違規對加拿大SickKids醫院發動網路攻擊，提供勒索軟體即服務的Lockbit向SickKids院方致歉，並釋出免費解密金鑰

2023-01-02

新聞 | Chrome | HTTPS-only | 封鎖HTTP

Google Chrome下一安全更新將可封鎖HTTP網站下載

新版Chrome將強化既有的HTTPS-only模式，自動封鎖任何HTTP網站直接下載或位於下載路徑中

2023-01-02

新聞 | 採礦 | Copper Mountain Mining Corporation | CMMC | 勒索軟體 | 憑證外洩

加拿大銅礦場遭勒索軟體攻擊被迫關閉

據資安媒體BleepingComputer報導，在12月底因勒索軟體攻擊被迫關閉採礦作業的加拿大銅山採礦公司（Copper Mountain Mining Corporation），疑似因為員工存取憑證外洩而引發這起攻擊事件

2023-01-02

新聞 | IT周報 | 健保署 | FHIR | 健保沙盒 | google | 健康資料 | 健康存摺

MedTech醫療科技雙周報第14期：健保署將研議健保沙盒與FHIR標準轉換

健保署將研議健保沙盒與FHIR標準轉換，要舉辦內外部說明會來收集意見；健康資料也能準確生成！Google發表新方法；南韓政府通過首批創新醫材AI；國泰金控打造新一代電子病歷平臺，要加速醫療保險資料交換；基隆長庚聯手陽交大，用3D列印精準重建顏面

2023-01-02

新聞 | CDP | AutoML | No Code工具 | iOS第三方市集 | App Store廣告 | DMA | IAB | RMN | Google Display Network

Martech雙周報第32期：Appier推出CDP，主打No code視覺化商業分析及AI顧客行為預測

本次Martech雙周報重點：Appier推出主打No code進行進階分析及預測的CDP；蘋果要允許iOS第三方App市集和側載；IAB將制定RMN廣告投放標準；Google遭踢爆讓惡質廣告出版商繼續提供廣告版面

2022-12-30

新聞 | 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體 | 竊密軟體

【資安日報】2022年12月30日，數千臺Citrix應用程式交付控制系統未修補重大漏洞、Google智慧音箱弱點恐讓駭客能偷窺語音指令

Citrix近兩個月修補了2個重大漏洞，研究人員發現目前仍有逾7千臺尚未修補而曝險；有研究人員去年發現Google Home智慧音箱的漏洞，攻擊者可用來監控相關語音指令

2022-12-30

| 編者的話 | 全支付 | 全盈支付 | 一卡通 | 街口支付 | 電子支付 | 新版電支機構管理條例 | OMO | 虛實整合

OMO跨業整合新世界

臺灣電子支付產業在2022年發生了根本性的變革，正好趕上臺灣新常態的數位生活習性轉型潮

2022-12-30

新聞 | CVE-2022-27510 | CVE-2022-27518 | Citrix ADC | Citrix Gateway

Citrix ADC、Gateway高風險漏洞仍有數千用戶未補

安全研究人員發現網路上有近3千臺連網的Citrix ADC、Gateway伺服器，尚未修補官方在年底公告的2項高風險漏洞

2022-12-30

新聞 | Mastodon | 社交平臺 | 推特

推特競爭對手Mastodon拒絕矽谷資金以維持非營利性質

因推特易主而間接爆紅的社交平臺網站Mastodon選擇拒絕創投資金的挹注， 原因是為了維持Mastodon獨立地位及其特殊的平臺仲裁方式

2022-12-30

新聞 | 封面故事 | 全支付 | 全盈支付 | 一卡通 | 街口支付 | 電子支付 | 新版電支機構管理條例

1張表看懂4家電支業者新布局

全支付、全盈支付挾強大通路、會員基礎進入市場，以黑馬之姿崛起，快速累積百萬用戶，一卡通、街口支付面對新競爭、獲利挑戰，要以數據強化經營，深度會員經營，提高用戶忠誠度

2022-12-30