| iThome

新聞

金融科技產業聯盟採會員制，初期會以金融機構為限，且機構需要繳納會費。但聯盟也開放觀察員和專案合作機構角色參與。(圖片來源:金融科技創新園區)

Fintech周報第261期：金融科技產業聯盟正式成立；摩根大通支付將開放商家客戶提供BNPL服務

金融科技產業聯盟在近期正式成立，聯盟核心有四大工作圈，分別是金融科技應用研發、數位金融實務規範建議、金融科技投資交流及異業生態共創，工作圈協力推動臺灣Fintech發展。摩根大通旗下的支付服務將和BNPL公司合作，開放商家客戶提供BNPL。

【資安日報】2022年6月29日，駭客組織RansomHouse宣稱從AMD竊得機密、研究人員揭露比擬Heartbleed的OpenSSL漏洞

駭客組織RansomHouse聲稱從AMD得手450 GB內部資料，並取笑該公司員工大量使用弱密碼而能輕易得手；研究人員在加密程式庫OpenSSL近期推出的版本裡，發現了影響程度與Heartbleed不相上下的新漏洞

2022-06-29

Martech雙周報第25期：打擊廣告科技潛在偏見，IBM推出AI分眾行銷模型校正技術

本期Martech雙周報重點：廣告界、科技界及法界都逐漸開始重視廣告科技歧視問題，IBM發布分眾行銷AI模型校正工具；Meta為了吸引創作者，推出多項新營利管道，且延長不抽成時限一年；AWS推出Unified ID 2.0解決方案，提供機密計算環境讓企業加密自家顧客數據；

2022-06-29

歐洲火星探測太空船剛剛更新了它的Windows 98應用程式

歐洲太空總署部署在火星軌道上的飛行器火星快車號（Mars Express）在運作19年後，更新了機上Windows 98電腦的應用程式

2022-06-29

新聞 | WFH | 在家工作 | Deepfake | 個資 | 盜用

WFH風險？FBI發現有人用盜來的個資與Deepfake技術求職

美國聯邦調查局（FBI）接獲不少雇主投訴，許多應徵遠端工作的求職者盜用他人資訊，還使用Deepfake影像進行線上面試

2022-06-29

新聞 | 印度 | VPN | 個資 | 資料中心 | 雲端服務 | 隱私 | CERT-In

印度暫緩實施VPN資料蒐集法令3個月

印度政府宣布原訂6月27日生效的VPN資料蒐集法令，將延後到今年9月底實施

2022-06-29

新聞 | 勒索軟體 | RansomHouse | AMD | 資料外洩

駭客宣稱取得450 GB的AMD資料，AMD展開調查

不討贖金、直接販售受害組織資料的勒索軟體集團RansomHouse，向資安新聞網站BleepingComputer透露，他們的合作夥伴早在一年前就入侵AMD取得公司內部資料

2022-06-29

新聞 | OpenSSL 3.0.4 | 遠端記憶體毁損 | 臭蟲 | Heartbleed

最新版OpenSSL出現Intel AVX512指令集相關記憶體毁損臭蟲

6月21日釋出的OpenSSL 3.0.4含有遠端記憶體毁損臭蟲，雖然不影響舊版OpenSSL函式庫，但發現臭蟲的研究人員認為，這是一個在某些情境下，會引發比Heartbleed更嚴重災情的安全漏洞

2022-06-29

新聞 | Firefox 102 | Enhanced Tracking Protection | ETP | 增強追蹤保護

Firefox 102出爐了，修補19個安全漏洞

避免臉書等業者利用客製化URL查詢參數追蹤使用者的連結點擊，Firefox 102提供的增強追蹤保護（ETP）模式會剝離URL中的追蹤參數

2022-06-29

新聞 | Google Public Sector | 公共部門 | 數位轉型

Google設立專門推動政府服務的新部門Google Public Sector

Google Public Sector部門專門協助美國的公共部門進行數位轉型，包括聯邦、各州或各地方政府，以及教育機構

2022-06-29

【資安日報】2022年6月28日，勒索軟體LockBit祭出漏洞懸賞計畫、駭客組織利用Exchange漏洞攻擊大樓管理系統

惡名昭彰的勒索軟體駭客也採用資安界的做法，祭出獎金要他人協助找出系統的漏洞；最近有研究人員揭露自Exchange Server重大漏洞ProxyLogon公布後，針對大樓自動化管理系統而來的攻擊行動

2022-06-28

新聞 | Lockbit 3.0 | 勒索軟體 | 抓漏獎勵

勒索軟體也時興抓漏獎勵？LockBit 3.0創首例

號稱全球最大惡意程式原始碼、樣本及研究報告資源庫的vx-underground，發現Lockbit幕後組織針對自家勒索軟體新版本發布抓漏獎勵專案

2022-06-28

新聞 | Operation 404 | 巴西 | 美國 | 盜版 | 音樂串流

美國與巴西扣押逾200個非法音樂下載網站

巴西與美國聯合發起新一波名為「Operation 404」的盜版網站查緝行動，2國總計移除境內超過2百個提供非法音樂串流服務的網站

2022-06-28

iThome 研討會

數位轉型攻略 VII : GenAI 加速企業創新落地，更需要全新 IT 戰略

善用 GenAI 技術和工具，快速打造出更多高性價比的應用，不只是考驗企業的 AI 技術能力，更是基礎架構管理、雲原生開發能力、全方位資安與 IT 永續發展的挑戰。

日期: 即日起~02/26

CYBERSEC 2025 臺灣資安大會

2025 年臺灣資安大會規模再創新高，超過 300堂專業資安演說，凝聚突破 400 家全球資安品牌

日期: 4/15 (二) ~ 4/17(四)

【CYBERSEC 2025 臺灣資安大會】Data Security論壇

在 CYBERSEC 2025 Data Security 論壇中，我們將深入探討資料加密、保護技術、存取控制與隱私合規，協助企業加強敏感資料保護，確保安全與合規。全球資安專家將分享最新技術與實戰經驗，幫助企業應對未來的數據安全挑戰。

日期: 4/15 (二) ~ 4/17(四)

AI 引領製造升級：技術解析與案例分享

研討會將涵蓋從 AI 模型訓練、資料處理到邊緣運算的完整生態鏈，並展示AI在製造流程中的實際應用，包括預測維護、自動化檢測及品質優化。

日期: 3/25 (二) 14:00~15:50