新聞

OpenAI公布迄今最大LLM GPT-4.5，費用是4o的30倍

OpenAI將GPT-4.5定位為知識最豐富的大語言模型，適合撰寫文章或程式等創意性任務和代理人規劃，以研究預覽版提供給ChatGPT Pro及付費API用戶，但價格比GPT-4o貴30倍

新聞 | Meta | E2EE | Messenger | Instagram | IG | 全程加密

Meta將推出全程加密E2EE聊天訊息備份

目前Meta計畫測試Messenger全程加密聊天訊息的安全備份，未來也會陸續加入新功能，並推展到IG上

2022-08-12

新聞 | 英特爾 | TRC | CPU

英特爾研發TRC晶片安全技術阻擋針對硬體的攻擊手法

採用TRC安全技術的晶片，能夠偵測駭客利用電壓與電磁波攻擊，所造成的電路時序故障，即時啟動緩解機制維護資料完整性

2022-08-12

新聞 | 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體 | 竊密軟體

【資安日報】2022年8月12日，協作平臺Zimbra零時差漏洞已被用於攻擊行動、研究人員揭露Intel與AMD處理器架構漏洞

協作平臺Zimbra的身分驗證繞過漏洞，已被用於攻擊全球上千個實例；研究人員在Intel、AMD處理器分別找到與架構有關的漏洞ÆPIC Leak、SQUIP，部分型號的處理器可能曝險

2022-08-12

新聞 | 工業控制系統 | ICS | 勒索軟體 | conti

鎖定全球工業控制系統的勒索軟體攻擊在Conti關閉後少了2成

資安業者Dragos調查顯示，今年第二季針對全球工控系統發動的勒索軟體攻擊次數與前一季相比少了2成，可能是因為知名勒索軟體Conti在今年5月關門大吉的緣故

2022-08-12

新聞 | Meta | Facebook | Instagram | IG | iOS | 追蹤 | 隱私

研究人員踢爆：臉書與IG行動程式會跨站追蹤用戶行為

行動程式開發工具fastlane的作者對外披露，當iOS版臉書與IG用戶於該程式中點選廣告或連結，臉書與IG就會追蹤用戶於所造訪網站上的所有活動

2022-08-12

新聞 | FTC | 隱私 | 個資

FTC有意立法規範商業監控與資料安全

美國聯邦交易委員會（FTC）準備在既有線上隱私保護規定之外，加強管控業者對民眾個資的蒐集利用行為

2022-08-12

新聞 | 英國衛生服務部 | NHS | 勒索軟體 | 代管服務 | MSP

代管業者遭勒索軟體攻擊，英急救專線網路恐中斷3周

提供英國衛生服務部（NHS）急救專線代管服務的Advanced公司遭遇勒索軟體攻擊，導致當地急救專線網路中斷，被迫改以人工作業進行急救任務分配

2022-08-12

新聞 | CloudFlare | 硬體安全金鑰 | 網釣簡訊 | FIDO | 實體安全金鑰

Cloudflare員工也遭簡訊網釣攻擊，因採硬體金鑰而逃過一劫

就在雲端通訊平臺Twilio員工誤信網釣簡訊導致憑證遭竊後，資安業者Cloudflare說自己也遇到同類攻擊，幸虧員工是使用硬體安全金鑰而讓駭客無功而返

2022-08-12

新聞 | AWS | 儲存 | 快照 | 檔案快取

AWS推出檔案快取服務，更新EBS快照功能

AWS新儲存服務Amazon File Cache具有低延遲和高吞吐量的特性，高效匯集分散在各處的檔案，供AWS上的應用程式使用

2022-08-12

新聞 | 資料外洩 | 客戶個資外洩 | 誠品 | 博客來 | ATM解除分期詐騙 | 個資保護法 | 迪卡儂 | 遠傳Friday購物 | 蝦皮購物

誠品連續五季列網購高風險平臺，博客來單季件數破2,700件

因客戶個資外洩引發的解除分期詐騙問題日益嚴峻，我國刑事警察局165公布最新一季高風險賣場名單，警方單季前五大就接獲了3,737件通報，是上一季的3倍，最嚴重是新入榜的博客來、迪卡儂，誠品更是連五季上榜

2022-08-12

新聞 | 數位中介服務法 | 黃勝雄 | DSA

【專家看中介法：台灣網路資訊中心董事暨執行長黃勝雄】肯定中介法保護使用者，但法定義務仍需考量業者承擔能力

臺灣的數位中介服務法參考歐盟DSA法案，規定中介業者法定義務及責任，但臺灣與歐盟兩者的經濟規模有明顯差距，尚需政府與業者積極協商  

2022-08-11

新聞 | 數位中介服務法 | NCC | DSA | 數位平臺

《數位中介服務法》草案帶來新衝擊，NCC要中介業者擔起更多責任

《數位中介服務法》草案規定未來中介平臺業者承擔多項義務，強化平臺的程序透明度及問責，並增加政府對平臺內容的公權力。  

2022-08-11