| iThome

數位發展部資安署署長蔡福隆接受iThome專訪，他表示，上任後，立即面對包括人才短缺、政策落實和供應鏈安全等挑戰，為了確保臺灣資安防線的堅韌，他也會透過和各界的積極對話溝通，打造可信賴的資安環境，以及不掉棒的資安團隊

歐盟執委會在今年3月開始針對科技巨頭展開數位市場法合規調查，目前初步判定蘋果App Store的開發者規定違法要求蘋果限期改進，另外也將針對蘋果要求第三方應用程式商店與開發者支付的核心技術費啟動合規調查

2024-06-25

微軟宣布由Windows Update發布的Patch Tuesday，將於7、8月間開始加入Visual Studio的軟體更新

2024-06-25

入侵知名企業或名人的網路服務帳號，對其支持者進行金融詐騙的手法頻傳，本周YouTube平臺便出現將特斯拉公司發布的馬斯克公開影片改造成深偽影片，企圖誘騙支持者造訪指定網站並轉出數位貨幣，影片被檢舉下架前5個小時，曾吸引至少3萬人同時觀看

2024-06-25

媒體The Information指出，蘋果計畫開發一款售價只有Apple Vision Pro一半的平價版MR頭戴裝置，以與Meta的Quest競爭，並擴大visionOS生態系

2024-06-25

針對上週北美汽車經銷商軟體服務業者CDK Global遭到網路攻擊的資安事故，週末出現最新發展，勒索軟體駭客組織BlackSuit聲稱是他們所為，有新聞媒體指出，該公司已打算支付贖金正與駭客談判

2024-06-24

研究人員揭露一種以Rust打造的竊資軟體Fickle，對方不僅利用多種管道散布，並透過PowerShell指令碼繞過使用者帳號控制防護機制，然後回傳從受害電腦竊得的資料

2024-06-24

研究人員揭露UEFI韌體漏洞「UEFICanHazBufferOverflow（CVE-2024-0762）」，並指出這項漏洞影響搭載第7代至第14代Core i處理器的電腦，恐有數百款設備曝險

2024-06-24

針對Adobe本月修補電商平臺Adobe Commerce及Magento Open Source的資安弱點CosmicSting（CVE-2024-34102），資安業者Sansec提出警告，這是歷年來該電商平臺最嚴重的漏洞之一，網站管理者應儘速採取緩解措施因應

2024-06-24

OpenAI將利用Rockset的即時索引資料庫技術，來支援OpenAI各種AI服務的檢索基礎設施，將資料轉換成可操作的情報

2024-06-24

以BlackSuit勒索軟體癱瘓CDK Global系統的駭客，還偽裝成CDK Global客服撥打詐騙電話，企圖騙取這家SaaS業者的汽車經銷商用戶憑證等機密資訊

2024-06-24

華為強調HarmonyOS NEXT可實現單一作業系統／應用程式，能夠同時執行在桌機、行動裝置或邊緣端環境

2024-06-24

Dell要求員工返回辦公室的內部調查被媒體曝光，顯示這家科技大廠有將近半數員工寧願以放棄升遷或選擇轉換職務為代價，也要選擇遠距工作

2024-06-24