| iThome

北韓駭客Lazarus鎖定Web3開發人員發起攻擊行動Operation 99，意圖散布惡意軟體

資安業者SecurityScorecard揭露北韓駭客Lazarus最新一波攻擊行動Operation 99，這些駭客針對求職的軟體開發人員而來，透過職場社群網站LinkedIn尋找目標，引誘他們複製惡意GitLab儲存庫，而能在開發環境植入惡意軟體

新聞 | IT周報 | 生成式AI | 智慧零售 | 元宇宙 | RMN | 零售數據

零售IT雙周報第36期：批發商也做零售媒體聯播網，聯合天然食品開設橫跨30,000間零售通路的RMN

本期零售IT雙周報重點：食品批發商聯合天然食品開設橫跨30,000間零售通路的RMN；Walmart正在實驗購物助手聊天機器人，會主動詢問多元考量點來輔助決策；Ikea開設元宇宙商店，不只有展示體驗還招募給薪職店員

2024-06-11

新聞 | IT周報 | FinTech周報 | 金融上雲

Fintech周報第243期：歐洲純網銀Bunq整合開放銀行功能，App內建GenAI助理功能再升級，能快速統整多個帳戶資訊

歐洲第二大純網銀Bunq近期宣布，其App將整合開放銀行功能，除了能讓用戶一站式查看所有帳戶資訊，還能讓內建的GenAI助理根據所有帳戶資訊，回應用戶問題。

2024-06-11

新聞 | 資安日報

【資安日報】6月11日，紐約時報證實內部資料流入地下論壇，程式碼儲存庫帳密資料外流釀禍

上週有人在地下論壇4chan聲稱握有紐約時報約270 GB內部資料，這起事故得到證實，該新聞媒體透露，這批資料外流與今年1月發生的資安事故有關

2024-06-11

新聞 | GitHub | Gitlokers | OAuth | 帳號挾持

勒索軟體攻擊盯上GitHub用戶儲存庫！駭客冒充GitHub資安團隊發起Gitloker行動

有人自稱是GitHub的資安團隊，自今年2月鎖定開發者寄送釣魚郵件，引誘收信人提供惡意OAuth應用程式授權，從而奪取受害者的儲存庫並進行破壞，藉此進行勒索

2024-06-11

新聞 | Muhstik | RocketMQ | CVE-2023-33246

Apache RocketMQ已知弱點遭濫用，殭屍網路Muhstik藉此綁架未修補漏洞的分散式訊息串流系統，擴大DDoS攻擊規模

研究人員針對最新一波殭屍網路Muhstik的攻擊行動提出警告，指出駭客鎖定的目標，主要是分散式訊息串流資料平臺Apache RocketMQ的已知漏洞CVE-2023-33246

2024-06-11

新聞 | 資安事件公告 | 資安事件重大訊息 | 上市櫃公司資安事件公告 | 華邦電子

華邦電發布重訊說明疑似發生資料外洩，起因是合作廠商遭駭

上市半導體業華邦電子揭露疑似資料外洩事件，該公司在6月6日於證交所公開資訊觀測站發布重大訊息，說明合作廠商資訊系統遭入侵，並指出與華邦電合作相關資料疑似有外洩疑慮的狀況

2024-06-11

新聞 | Proofpoint | SORBS | 垃圾郵件 | 終止服務

Proofpoint關閉垃圾郵件寄送者黑名單服務SORBS

Proofpoint決定終止維運免費提供垃圾郵件黑名單資訊的SORBS，過去20年來建立並負責維護SORBS的工程師，也一併被Proofpoint終止聘僱

2024-06-11

新聞 | OpenAI | 微軟 | .NET | Azure

OpenAI官方發布.NET函式庫取代原Azure.AI.OpenAI套件功能

OpenAI與微軟合作推出官方.NET API函式庫，支援完整OpenAI API和最新的GPT-4o模型，而微軟現有Azure.AI.OpenAI套件轉為輔助函式庫，助Azure用戶更好地使用OpenAI模型

2024-06-11

【ＷＷDC觀察】蘋果「私有AI」戰略終於出爐，真正目標是主導全新AI隱私標準

當年，蘋果提出APP追蹤透明度（ATT隱私）策略，對臉書帶來多大的影響（多大的憤怒），這一次，這個AI隱私標準，也可能會帶來同等，甚至更大的標準影響力。這才是蘋果GAI戰略更大的戰略目標，不是主導技術，而是主導標準。

2024-06-11

蘋果替旗下作業系統導入Apple Intelligence智慧功能，將整合ChatGPT

蘋果在WWDC大會上公布基於AI技術的Apple Intelligence功能，其中的Writing Tools以及改版後的智慧助理Siri還將內建ChatGPT服務

2024-06-11

【資安週報】2024年6月3日到6月7日

在這一期資安週報中，PHP重大漏洞修補最值得關注，恐影響廣泛Web生態系統；在國內資安事件方面，有Gogolook、華邦電子、藍天電腦發布資安事件重大訊息，國際間，英國多家醫院部分服務中斷，原因是服務供應商遭駭，還有臺灣邦交國帛琉遭網路攻擊，以及澳洲礦業公司Northern Minerals遭勒索軟體攻擊

2024-06-11

馬斯克揚言蘋果OS若整合ChatGPT，旗下公司將禁用蘋果裝置

隨著蘋果宣布自家應用程式將整合OpenAI的服務與模型，馬斯克放話一旦蘋果將OpenAI技術整合到OS層，旗下公司將以違反資安政策為由，禁用蘋果裝置作為抵制

2024-06-11