新聞

iOS 18.4 Beta 2讓Visual Intelligence支援iPhone 15 Pro

iPhone 15 Pro、15 Pro Max用戶將能透過iOS 18.4更新，使用Visual Intelligence功能，可用於辨識圖片中的文字，像是翻譯菜單、照片中的電話號碼或名片中的電子郵件信箱等

新聞 | 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體

【資安日報】2022年7月25日，網站內容管理系統Drupal修補RCE漏洞、研究人員揭露俄羅斯駭客用於勒索軟體攻擊的基礎設施

網站內容管理系統Drupal、圖像化資料分析系統Grafana修補了可能會導致嚴重後果的漏洞；最近有研究人員公布俄羅斯駭客在勒索軟體攻擊行動裡，進行遠端控制的C2伺服器

2022-07-25

新聞 | LaMDA | google | 語言模型

說AI有感知能力的Google工程師被解僱了

Google表示，被開除的工程師Blake Lemoine宣稱LaMDA模型有感知能力一事毫無根據，在雙方溝通無效、Lemoine依舊選擇違反公司政策情況下，選擇解僱Lemoine

2022-07-25

新聞 | T-Mobile | 資料外洩 | 和解

T-Mobile以3.5億美元和解逾7,000萬用戶的資料外洩案

在與用戶達成的和解協議中，T-Mobile除需支付3.5億美元和解金，也必須提撥預算進行資料安全及相關技術的投資

2022-07-25

新聞 | Entrust | 身分管理 | 身分認證 | 勒索軟體

身分管理業者Entrust上個月遭駭客集團盜走資料

美國身分管理業者Entrust 通知用戶該公司在6月18日發生資安事件，導致內部檔案外流，資安媒體BleepingComputer宣稱Entrust是遭到勒索軟體攻擊

2022-07-25

新聞 | CVE-2022-2294 | Safari | Microsoft Edge | Chrome | WebRTC | Candiru | 間諜軟體 | DevilsTongue

Google Chrome被間諜工具開採的漏洞也影響Safari、Edge

遭間諜軟體開發商開採的WebRTC安全漏洞（CVE-2022-2294）同時影響Google Chrome、微軟Edge以及蘋果Safari瀏覽器，業者在近期已陸續釋出更新予以修補

2022-07-25

新聞 | Meta | Horizon Worlds | 成人內容

Meta替Horizon Worlds打造18禁的成人世界政策

Meta針對虛擬社交平臺Horizon Worlds制定內容分級政策，要求包含18禁內容者必須自行標註為成人世界

2022-07-25

新聞 | 美國國家航空暨太空總署 | NASA | HPC | Aitken | 超級電腦

NASA擴充Aitken超級電腦，成最大HPC系統

美國國家航空及太空總署（NASA）旗下高效能運算系統Aitken完成擴充工程，使其在全球超級電腦排名從72提升到58，將支援登陸火星、重返月球及太陽研究等太空任務

2022-07-25

新聞 | 推特 | Twitter | 馬斯克

推特怪馬斯克害它上季虧損

推特將第2季黯淡的績效表現歸咎於大環境衝擊廣告產業，以及馬斯克收購推特一事延宕所致

2022-07-25

新聞 | Office | VBA | 巨集 | 封鎖 | 微軟

微軟正式封鎖網路下載Office文件的VBA巨集

過去，用戶開啟網路下載的Office文件時，Office會顯示已關閉巨集的黃色警告，但用戶只要點擊一下即可啟用巨集。而新措施顯示已封鎖文件的VBA巨集的橘色警告，並提供說明使用巨集安全風險的文章連結

2022-07-25

新聞 | 中芯國際 | SMIC | 7奈米製程 | 系統單晶片 | SOC | 美國 | 出口管制

TechInsights在MinerVa挖礦機中發現中芯國際生產的7奈米晶片

提供技術分析與智財服務的TechInsights公布一篇研究摘要，指出他們在一臺比特幣挖礦機MinerVa中，發現了由中芯國際（SMIC）以7奈米製程生產的系統單晶片

2022-07-25

新聞 | 台灣虎航 | 資安事件公告 | 資安事件重大訊息 | 資料外洩 | 反詐騙聲明

台灣虎航公告遭駭客網路攻擊，疑客戶資料外洩，是本週第二起資安事件重大訊息

本週又一起資安事件重大訊息，興櫃航運業台灣虎航在7月22日公告遭受駭客網路攻擊事件，表示未造成營運重大影響，但強調已於官方網站張貼「反詐騙聲明」，是否發生機敏資料外洩與客戶資料外洩尚待釐清

2022-07-23

新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 勒索軟體 | 供應鏈攻擊 | 旁路攻擊

【資安週報】2022年7月18日到7月22日

在本周新聞中，包括WordPress外掛程式的Kaswara元件被鎖定的供應鏈攻擊，以及駭客宣傳PLC與HMI密碼破解工具並藉此散布木馬程式Sality，此外還有多國政府單位遭網路攻擊，國內亦有生技醫療與航運業遭攻擊

2022-07-23