| iThome

針對6月微軟修補的Windows核心權限提升漏洞CVE-2024-30088，有資安業者指出，伊朗駭客組織已將其用於實際攻擊行動

研究人員發現一波鎖定中小企業及家用路由器的攻擊，允許攻擊者劫持這些設備後以之為跳板，經由用戶本地網路（LAN）感染其他同網路上的Windows、ｍacOS及Linux連網設備

2022-06-30

Meta短時間內推出短影音Reels的新功能、新創作者營利管道及新API，顯示出Meta對Reels的高度重視。

2022-06-30

數位中介服務法草案可視為台版的歐盟數位服務法，不論境內、境外，只要在臺灣提供服務的數位中介平臺業者，要求其應盡義務及責任，以及業者免責、違反義務的處罰。

2022-06-29

臺灣央行數位貨幣（CBDC）第二階段試驗計畫提早達標，央行與財金公司打造一套CBDC雛型平臺，並邀請5家銀行參與設計和模擬，這些銀行介接CBDC雛型平臺來提供多種零售交易服務，像是購物、繳費，或以存款帳戶/現金兌換CBDC，以及以CBDC供移工跨境小額匯款等。

2022-06-29

駭客組織RansomHouse聲稱從AMD得手450 GB內部資料，並取笑該公司員工大量使用弱密碼而能輕易得手；研究人員在加密程式庫OpenSSL近期推出的版本裡，發現了影響程度與Heartbleed不相上下的新漏洞

2022-06-29

本期Martech雙周報重點：廣告界、科技界及法界都逐漸開始重視廣告科技歧視問題，IBM發布分眾行銷AI模型校正工具；Meta為了吸引創作者，推出多項新營利管道，且延長不抽成時限一年；AWS推出Unified ID 2.0解決方案，提供機密計算環境讓企業加密自家顧客數據；

2022-06-29

歐洲太空總署部署在火星軌道上的飛行器火星快車號（Mars Express）在運作19年後，更新了機上Windows 98電腦的應用程式

2022-06-29

美國聯邦調查局（FBI）接獲不少雇主投訴，許多應徵遠端工作的求職者盜用他人資訊，還使用Deepfake影像進行線上面試

2022-06-29

印度政府宣布原訂6月27日生效的VPN資料蒐集法令，將延後到今年9月底實施

2022-06-29

不討贖金、直接販售受害組織資料的勒索軟體集團RansomHouse，向資安新聞網站BleepingComputer透露，他們的合作夥伴早在一年前就入侵AMD取得公司內部資料

2022-06-29

6月21日釋出的OpenSSL 3.0.4含有遠端記憶體毁損臭蟲，雖然不影響舊版OpenSSL函式庫，但發現臭蟲的研究人員認為，這是一個在某些情境下，會引發比Heartbleed更嚴重災情的安全漏洞

2022-06-29

避免臉書等業者利用客製化URL查詢參數追蹤使用者的連結點擊，Firefox 102提供的增強追蹤保護（ETP）模式會剝離URL中的追蹤參數

2022-06-29