新聞

【資安日報】1月21日，駭客聲稱握有IT大廠HPE的內部資料，該公司正在著手調查

惡名昭彰的初始入侵管道掮客IntelBroker宣稱，他們手上握有科技大廠HPE的內部資料，打算在駭客論壇尋找買家

新聞 | TetrisPhantom | UTetris | 隔離網路 | Air-gapped

亞太地區的政府機關遭到駭客組織發動TetrisPhantom攻擊，利用安全加密隨身碟散布惡意程式，入侵隔離網路

資安業者卡巴斯基提及鎖定受隔離系統（Air-Gapped）、針對加密隨身碟下手的攻擊行動TetrisPhantom，並指出該攻擊行動存在長達數年

2023-10-26

新聞 | 第一銀行 | 數位轉型 | 台北金融科技論壇

第一銀行揭2025數位轉型策略，擴大全行以客戶需求導向驅動業務開發

藉由iLEO的成功案例，第一銀行要擴大以客戶需求導向的理念至全行，將數位轉型做得更深更廣。

2023-10-26

新聞 | OAuth | Grammarly | Vidio | Bukalapak

Grammarly、Vidio、Bukalapak網路應用程式存在重大OAuth漏洞

資安業者Salt Security發現多個知名的網路應用程式存在OAuth漏洞，這些平臺包括：文法檢查服務Grammarly、印度影音串流服務Vidio，以及印尼電子商務網站Bukalapak

2023-10-26

新聞 | IT周報 | Gartner | 生成式AI | AI | 平臺工程 | IBM | 晶片 | 風險 | 台灣大

AI趨勢周報第232期：Gartner揭露2024年10大科技趨勢預測

Gartner點出10大科技趨勢預測，如生成式AI民主化、平臺工程崛起；號稱效能超越4奈米GPU！IBM發表AI推論晶片；全球24位AI大將聯手呼籲：企業和政府應將1/3的AI預算用於風險管理；史丹佛大學發表基礎模型透明度指標；台灣大優化智能客服小麥，還要發展語音版Chatbot

2023-10-26

新聞 | 資安日報

【資安日報】10月26日，研究人員揭露熱門網站服務的OAuth漏洞，攻擊者可架設另一個網頁服務來挾持用戶的登入資料

資安業者Salt Security於今年上半，發現Grammarly、Vidio、Bukalapak介接的OAuth身分驗證服務存在漏洞，攻擊者有機會利用使用者在其他服務的Token，破壞這些服務的帳號

2023-10-26

新聞 | 蘋果服務 | 漲價

蘋果調漲Apple TV+與Arcade等服務費率

臺灣市場除了Apple Music月費不變之外，Apple TV+以及Apple Arcade月費各調漲80以及50元新臺幣

2023-10-26

新聞 | Amazon | 生成AI | 廣告 | 行銷

Amazon測試可供廣告主使用的圖像生成AI工具

Amazon開始測試在廣告行銷工具上導入生成AI技術，讓廣告主輸入產品圖片、文案素材就能製作出專業廣告圖像

2023-10-26

新聞 | Meta | 財報

Meta公布第三季財報，員工人數比去年同期減少24%

Meta表示截至今年9月30日，基本上已經完成了當初規畫的裁員行動

2023-10-26

新聞 | Windows | Copilot

微軟執行長暗示Copilot可能取代Windows開始選單

Satya Nadella近期在高通產品發表會上談論下一代AI PC，提到Copilot好比開始功能鍵，已為用戶應用程式體驗的協調者，讓外界推測Copilot可能在未來成為Windows PC的控制中樞

2023-10-26

新聞 | 推特 | Twitter | X | VoIP | 視訊通話

X提供視訊、VoIP通話功能

有用戶發現，前身為推特（Twitter）的X開始提供聲音及影像通話功能

2023-10-26

新聞 | Snapdragon Seamless | 高通

高通發表可跨裝置及系統交流的Snapdragon Seamless技術

Snapdragon Seamless技術旨在改善消費者的多裝置體驗，讓不同作業系統的Snapdragon裝置如滑鼠及鍵盤，可以無縫地在PC、手機與平板之間切換

2023-10-26

新聞 | 零時差漏洞 | 商業間諜 | 中國駭客 | 勒索軟體

2023Q3零時差資安漏洞激增，短短一個多月爆出20個零時差漏洞，特別是涉及底層漏洞似乎變多

在9月到10月上半，我們關注到，攻擊者挖掘零時差漏洞並利用於攻擊行動的情況，似乎變得更嚴峻。我們特別統計了這方面的資訊，發現在這短短30多天，看到多達20個零時差漏洞已被用於攻擊行動的消息，平均下來，幾乎是快要每兩天就有1個零時差漏洞

2023-10-25