【資安週報】0217~0221，中國駭客組織Salt Typhoon入侵全球電信業後續消息不斷，思科Talos公布入侵手法

回顧2025年2月第三星期的資安新聞，中國駭客Salt Typhoon攻擊全球電信業的後續消息是主要焦點，包括Recorded Future、思科Talos相繼公布最新發現；其他最新網路攻擊活動的揭露，以中國駭客APT41旗下Winnti入侵該國多個產業最受矚目，當地資安業者Lac指出對方從目標組織Web伺服器上執行的ERP系統漏洞入侵

新聞 | Supermicro | BMC | CVE-2024-36435

Supermicro基板管理控制器韌體存在能被輕易利用的漏洞

資安業者Binarly對於今年7月Supermicro公布的基板管理控制器（BMC）重大層級漏洞CVE-2024-36435進行分析，並指出這項漏洞相當危險，是今年度最嚴重的BMC漏洞

2024-10-04

新聞 | ChatGPT | Canvas | OpenAI

OpenAI發表ChatGPT工作區介面Canvas

當ChatGPT判斷某個提示可視為單一專案時，會將之移轉到Canvas工作區介面，以與用戶進行協作

2024-10-04

新聞 | TWCERT/CC | 普萊德 | CVE-2024-8456

臺廠普萊德交換器存在重大漏洞

台灣電腦網路危機處理暨協調中心（TWCERT/CC）公告臺廠普萊德（Planet）旗下3款交換器存在漏洞，其中最嚴重的是CVE-2024-8456，若遭利用，攻擊者有機會得到完整的控制權

2024-10-04

新聞 | GCP | 資料庫 | AI

GCP更新資料庫服務，強化AlloyDB AI支援、推Memorystore for Valkey 7.2

Google雲端更新資料庫服務強化AlloyDB的人工智慧支援，並且在Memorystore提供Valkey 7.2選擇，而Database Center則將納入Spanner資料庫

2024-10-04

| 職業道德 | 資安

正視職業道德的重要性

今年下半臺灣政界與體壇有不少重要事件，令人想到職業道德與操守的重要性。這些事件對於身處其他專業領域的我們，也帶來許多啟發。例如，關於為人處世方面，我們需更清楚認識受到信任（Trusted），以及保持正直（Integrity）的價值與重要性

2024-10-04

新聞 | 資安法 | 張紹斌 | 資安法修訂

【專家觀點：合盛律師事務所主持律師張紹斌】深入審視資安法修訂，法律專家提出11大重要議題

《資安法》修訂涉及多項關鍵，其中包括公務機關研考功能的發揮、情資分享的重要性、罰則合理化、資安責任不可委外，以及禁用危害國家資通安全產品的具體規範等。合盛律師事務所主持律師張紹斌認為，《資安法》應該藉由此次修訂，破除官民分治的不合理法律框架，進而提升整體國家的資通安全管理能力

2024-10-04

新聞 | 資安法 | 數位發展部 | 鄭欣明 | 資安法修訂

【政府觀點：數位發展部資通安全署副署長鄭欣明】《資安法》修訂全面升級：強化管理、專業培訓與人才配置

此次《資安法》修訂，不僅強化公務與特定非公務機關的資安管理，也著重資安人員的適任性查核與專業化發展；並新增高考三級資通安全類科，系統化培養資安人才，推動資安長與專職人員的訓練及配置，進一步提升臺灣資通安全的整體防護能力

2024-10-04

新聞 | 全球資訊網基金會 | Tim Berners-Le | Solid Protocol

全球資訊網基金會成立15年結束運作，Solid Protocol專案接棒推網路去中心化

全球資訊網基金會宣布9月底結束運作，共同創辦人Tim Berners-Lee將繼續透過Solid Protocol專案，專注推動個人資料權和去中心化網路發展

2024-10-03

新聞 | FIN7 | DeepNude | 俄羅斯駭客

駭客FIN7以DeepNude生成器為誘餌來散布惡意程式

資安業者Silent Push發現俄羅斯駭客集團FIN 7持有的色情網站，利用裸照生成器DeepNude來誘騙受害者下載惡意程式

2024-10-03

新聞 | 機密運算 | Google Cloud | C3 | C3D | AMD | 英特爾

Google Cloud推出第4代Intel Xeon、AMD EPYC為基礎的機密運算服務

Google Cloud的C3 machine系列Confidential VM採用第4代Intel Xeon處理器，至於AMD-based Confidential VM則擴及到今年8月推出的C3D machine系列

2024-10-03

新聞 | Accenture | AI代理 | Nvidia AI Foundry

Accenture將成立Nvidia事業群以協助企業採用AI代理人

看好生成式AI帶動企業轉型商機，Accenture宣布成立Nvidia事業群，擴大與Nvidia及Meta合作的AI解決方案服務規模

2024-10-03

新聞 | OpenAI

OpenAI增資66億美元，市值達1,570億美元

華爾街日報引用消息來源指出，OpenAI這波增資的主要出資者包括Thrive Capital、微軟、軟銀以及Nvidia

2024-10-03