新聞

猶他州通過美國首個要求App Store驗證用戶年齡的法令

美國猶他州（Utah）通過了《App Store問責法令》（App Store Accountability Act），要求蘋果App Store、Google Play必須要驗證用戶年齡

新聞 | Go | 漏洞管理 | CVE

Go發布漏洞資料庫與工具提供漏洞管理支援

Go新增漏洞檢測指令，供開發者快速尋找程式碼庫中的已知漏洞，並且提供API讓用戶在開發流程整合漏洞檢測功能

2022-09-07

新聞 | TikTok | 資料洩漏 | 駭客

駭客謊稱竊取TikTok使用者資料，官方出面否認被駭

一名駭客在知名駭客論壇謊稱自己已經入侵TikTok竊取資料，但是遭識破並被TikTok官方否認，論壇帳號還被封鎖

2022-09-07

新聞 | 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體 | 竊密軟體

【資安日報】2022年9月7日，殭屍網路MooBot鎖定D-Link路由器而來、中國指控美國國家安全局對當地大學發動大規模網路攻擊

Mirai變種殭屍網路病毒MooBot鎖定尚未修補重大漏洞的D-Link路由器下手；中國西北大學傳出遭到美國國安局發動大規模網釣攻擊進行竊密的情況

2022-09-07

新聞 | 遊戲 | Minecraft | Roblox | 惡意程式

最常被駭客當作誘餌的遊戲是Minecraft與Roblox

卡巴斯基發現含有惡意程式的遊戲相關軟體或工具中，桌面與行動平臺上被濫用的前兩大品牌都是Minecraft與Roblox

2022-09-07

新聞 | Wt1shop | 憑證 | 地下市集

美國與葡萄牙聯手破獲專門出售身分資訊的Wt1shop網站

葡萄牙與美國警方扣押了專門出售身分資訊的Wt1shop網站以及4個相關網址，並追查出Wt1shop經營者身分予以起訴

2022-09-07

新聞 | 巴西 | 蘋果 | 充電器 | iPhone | 罰款

巴西要求蘋果不得銷售未附充電器的iPhone

巴西政府不認同蘋果透過移除iPhone充電器來減少碳足跡的作法，反而認為此舉讓iPhone成為不完整的產品，因為消費者可能需要充電器

2022-09-07

新聞 | GovTech | 新加坡 | 美國 | 數位發展部 | 衛星 | 加密貨幣

GovTech月報第10期：數位部要研究以非同步軌道衛星強化我國網路通訊服務韌性的可能性；中華郵政在新竹尖石試飛無人機投遞服務

數位部提出第四期前瞻計畫，當我國通訊網路因種種原因，造成海纜、行固網失能或遭到破壞，以非同步軌道衛星確保緊急應變資訊得以對國內外傳遞；在交通部支持下，中華郵政在新竹尖石鄉試飛無人機投遞物流服務，利用無人機載運郵件、口罩、快篩試劑，飛行約20公里距離，運送至偏鄉國小。

2022-09-07

新聞 | 美國國安局 | 中國西北工業大學

中國譴責美國對一所大學發動網路攻擊

中國政府指控美國國安局對西北工業大學等目標組織，發動大量網路攻擊

2022-09-07

新聞 | LAUSD | 勒索軟體 | 美國洛杉磯聯合學區

美國第二大學區LAUSD遭勒索軟體攻擊

勒索軟體攻擊美國洛杉磯聯合學區（LAUSD）IT系統，導致LAUSD電子郵件、電腦系統或部分應用程式無法存取

2022-09-07

新聞 | Google Play Store | 第三方支付 | 程式內支付

Google測試部分國家開放第三方Play Store支付機制

Google Play Store開放遊戲類以外的App開發商申請第三方支付機制，測試地區包括歐洲經濟區（EEA）、日本、澳洲、印度及印尼

2022-09-07

新聞 | Deepmind | NPMP模型 | 足球 | 機器人

DeepMind訓練AI踢足球

DeepMind在科學期刊《Science Robotics》發表論文，公開該公司的NPMP模型如何從人或動物動作學習複雜技能如足球運動，並以代理程式或實體機器人將技能體現出來

2022-09-07

新聞 | 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體 | 竊密軟體

【資安日報】2022年9月6日，威聯通NAS的相片管理軟體漏洞遭勒索軟體DeadBolt鎖定、抖音與微信資料庫流入駭客論壇

勒索軟體DeadBolt攻擊威聯通NAS的事故再度出現，使得該公司緊急發布修補程式；抖音、微信有大量的資料流入駭客論壇，且有資安人員證實駭客取得的是有效資料

2022-09-06