【資安日報】10月14日，Windows核心漏洞傳出遭伊朗駭客OilRig利用

針對6月微軟修補的Windows核心權限提升漏洞CVE-2024-30088，有資安業者指出，伊朗駭客組織已將其用於實際攻擊行動

新聞 | Amazon | Worldwide Amazon Stores | 消費者業務 | 人事異動

Amazon拔擢Doug Herrington擔任全球商店執行長

掌管Amazon北美消費者業務的Doug Herrington，將升任為Amazon全球商店業務執行長

2022-06-22

新聞 | Microsoft 365 | Office 365 | 自動儲存 | Auto-save | 勒索軟體

Microsoft 365檔案備份功能可能被竄改，讓用戶陷勒索軟體麻煩

Proofpoint指出Microsoft 365及Office 365一項名為自動儲存（Auto-save）的功能瑕疵，可能導致企業遭遇勒索軟體攻擊時，無法透過該功能重新回復文件

2022-06-22

新聞 | Meta | 公平住宅法案 | FHA | 目標式廣告工具 | Special Ad Audience | 歧視

Meta因住宅廣告歧視，同意支付11萬美元和解

美國住宅暨都市發展部指控Meta目標式廣告工具Special Ad Audience運作機制違反《公平住宅法案》，形成對特定種族、性別與宗教人士的廣告歧視

2022-06-22

新聞 | 智慧物流 | Amazon新一代無人機 | 智慧電視 | 外送平臺 | NFT | 元宇宙 | IT周報

零售IT雙周報第2期：Amazon無人機終於升空，還有自動迴避功能

本期零售IT雙周報重點：Amazon無人機物流自從Jeff Bezos宣布以來第10年，終於將正式商轉無人機，且搭載自動迴避功能；美國零售巨頭Walmart跟智慧電視公司Roku聯手推出用遙控器就能在電視廣告下單購物的功能，不再需要打電話或掃QR Code；美國外送平臺Grubhub將商轉校園內送餐的AI自駕機器人，能穿越校園複雜地形並自動避開障礙物；電子金流平臺Paypal將精簡結帳系統的操作流程，為3,000萬用戶省下巨量時間。

2022-06-22

新聞 | 國家駭客組織 | Exchange Server | ToddyCat | APT | ProxyLogon漏洞

國家駭客攻擊Exchange Server漏洞，臺灣、越南用戶受害

卡巴斯基發現自2020年底開始，名為ToddyCat的駭客組織開始攻擊歐洲及亞洲地區Exchange Server用戶，專門鎖定政府、軍事單位和軍方外包商

2022-06-22

新聞 | GitHub Copilot | 結對工程師 | AI

請AI幫忙寫程式的GitHub Copilot正式上線，月租費10美元

GitHub正式推出自去年6月開始預覽、由AI充當開發者結對工程師的GitHub Copilot服務

2022-06-22

新聞 | VicOne | 趨勢科技 | 電動車資安 | 車連網 | MIH | SOAFEE

趨勢科技專注電動車資安，成立VicOne資安子公司

VicOne將和臺、德、日、美汽車供應鏈業者合作，確保汽車供應鏈軟體安全，車連網資安要做到Secure by Design

2022-06-22

新聞 | 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞

【資安日報】2022年6月21日，駭客意圖竊取美國企業的Microsoft 365帳密、研究人員揭露新的NTLM中繼攻擊手法

鎖定美國大型企業而來的釣魚郵件攻擊，駭客企圖竊取該國軍方、安全解決方案供應商、醫療保健與製藥廠，以及製造商的Microsoft帳號；新的NTLM中繼攻擊手法DFSCoerce，也相當值得留意後續發展

2022-06-21

新聞 | 網路報稅 | 行動電話認證 | 線上服務身分驗證

2022網路報稅支援6種身分驗證，行動電話認證成主流，2成8民眾用手機報稅

網路報稅可使用的身分認證管道越來越多，民眾透過電腦報稅有6種方式可選，透過手機報稅有3種方式可選，值得注意的是，隨著去年開放「行動電話認證」，今年有更多民眾使用這種方式，並有超過4成比例。此外，今年「手機報稅2.0」功能升級，如今用手機報稅的民眾不少，將近3成民眾使用

2022-06-21

新聞 | VPN | 雲端服務 | 印度 | 資訊安全指令 | 禁令

印度禁止公務員使用VPN、Google Drive等雲端服務

印度政府發布資訊安全指令，要求公務員將不得使用外部VPN服務，也不得在第三方雲端服務上儲存公務資料

2022-06-21

新聞 | Reality Labs | Meta | Mark Zuckerberg | 虛擬實境 | VR

祖克柏展示多款VR裝置

為了扭轉外界因Meta旗下Reality Labs部門重整以及虧損，而看壞Meta在AR/VR技術發展的風向，Mark Zuckerberg對外展示內部開發中的VR頭戴裝置

2022-06-21

新聞 | Patch Tuesday | 微軟 | Azure | Active Directory | Azure AD | Windows 10 | Windows 11

微軟緊急修補因Patch Tuesday衍生的Azure Active Directory登入問題

微軟6月14日發布的例行安全更新，引發採用Arm處理器的Windows裝置無法利用Azure Active Directory（Azure AD）登入的問題，官方於6月20日釋出緊急更新予以解決

2022-06-21