新聞

【資安日報】2月24日，2024十大網站攻擊技術臺灣專家再度稱霸第一

近期PortSwigger網站公布2024「十大網站攻擊技法」（Top 10 Web Hacking Techniques 2024），本次特別引起我們注意的是，臺灣資安研究員發表的研究成果，奪得第一、第四

新聞 | Andreessen Horowitz | a16z | 加密貨幣基金 | 創投 | Crypto Fund IV | Web3 | NFT

a16z設立第四個加密貨幣基金，規模達45億美元

Crypto Fund IV是a16z迄今規模最大的加密貨幣基金，這家美國創投業者所主導的加密貨幣基金總規模已超過76億美元

2022-05-26

新聞 | Twitter | 隱私盾 | 目標式廣告 | 個資 | 隱私 | 美國司法部 | 美國聯邦交易委員會 | FTC | 和解

Twitter以帳號安全資訊執行目標式廣告，遭FTC判罰1.5億美元

美國聯邦交易委員會（FTC）發現Twitter在2014年至2019年間，以改善用戶帳號安全為名，要求用戶提供電話號碼或電子郵件位址，卻利用這些個人資訊讓廣告主執行目標式廣告

2022-05-26

新聞 | Amazon Style | 智慧服飾店

Amazon智慧服飾店在洛杉磯開幕

Amazon Style店內集結AI、觸控螢幕及自動化科技，專屬App提供商品庫存、試穿申請、穿搭推薦等服務

2022-05-26

新聞 | 微軟 | PyTorch | PyTorch on Azure | Build 2022 | AI | Meta

Meta擴大在微軟Azure推動AI專案

在Build 2022大會上，微軟和Meta聯合宣布，Meta將以Azure雲端部署AI應用，包括擴大執行機器學習框架PyTorch

2022-05-26

新聞 | Zoom | 安全公告 | 修補 | 安全漏洞 | CVE-2022-22784 | 中間人攻擊

Zoom修補可讓攻擊者傳送訊息攻擊用戶的零點擊漏洞

影響Zoom Meetings用戶端軟體5.10.0以前版本的4項漏洞，一但串聯起來將讓攻擊者傳送訊息給用戶後不需與之互動，即可導致惡意程式在PC或手機上執行

2022-05-26

新聞 | google | 文字生成圖像 | AI | OpenAI

Google公開最新圖像生成AI，輸出結果比OpenAI DALL-E 2更好

Google Brain最新的文字生成圖像人工智慧Imagen，能夠深度理解文字產生寫實的圖像，經DrawBench基準測試，結果要比OpenAI的文字生成圖像人工智慧DALL-E 2好上不少

2022-05-26

新聞 | 資安日報 | 資料外洩 | 勒索軟體 | 漏洞揭露 | 關鍵基礎設施 | 竊密軟體 | 無檔案惡意程式 | 烏克蘭戰爭 | 俄烏戰爭

【資安日報】2022年5月25日，駭客竄改PyPI與PHP套件意圖竊取AWS帳密、美國汽車製造商通用遭帳號填充攻擊

駭客同時針對使用PyPI與PHP套件的開發者下手，竄改套件庫的檔案而值得留意；再者，美國汽車製造商通用（GM）遭到帳號填充攻擊，使得部分車主的紅利點數出現被盜用的情況

2022-05-25

新聞 | NCC | OTT TV | 網際網路視聽服務法

NCC公布新版網際網路視聽管理法草案架構，加強納管OTT TV業者

新版網際網路視聽管理法草案，從舊版自願登記改採行為管理，要求所有業者需遵守一般義務，揭露資訊、遵守服務內容規範、資料調取等等，另將公告應登記業者，除一般義務外，還需遵守特別義務，違反著作權法，情節嚴重者，NCC可要求電信業者、ISP拒絕提供其通訊服務。

2022-05-25

新聞 | DuckDuckGo | 微軟 | 關聯性廣告 | 追蹤器 | 封鎖

隱私搜尋引擎DuckDuckGo遭爆允許微軟追蹤

資安研究人員Zach Edwards發現，Android與iOS版的DuckDuckGo瀏覽器封鎖來自Google及臉書的追蹤器，但沒有封鎖微軟的追蹤器，對此DuckDuckGo創辦人暨執行長回應因為微軟是其廣告合作夥伴

2022-05-25

新聞 | 蘋果 | App Store | 審核指南 | 個資 | 社交網站帳號

蘋果要求所有可建立帳號的程式提供帳號刪除功能，6月底上線

蘋果還規定除非程式核心功能與使用者個資息息相關，或者有法遵要求，否則開發商不得要求使用者輸入個資

2022-05-25

新聞 | 快篩 | 確診 | 數位證明 | 指揮中心

明日起家用快篩陽性即確診，數位證明平臺可申請快篩陽確診、接觸者隔離證明

指揮中心宣布，5月26日起快篩陽性經醫師確認，即視為確診。與此同時，原本提供疫苗接種數位證明的數位新冠病毒健康證明平臺，今日上午8點新增「快篩陽性確診證明」和「接觸者隔離證明」供民眾申請。

2022-05-25

新聞 | Dev box | Microsoft 365 | Microsoft Build 2022 | Azure雲端

微軟推出雲端開發箱，能預先配置不同工具和規格的獨立雲端開發環境

在Build 2022開發者大會上，微軟宣布推出雲端開發環境服務Microsoft Dev Box，可以為不同專案配置不同工具和規格的「Dev Box」，減少開發人員開發前連接資源和備妥硬體設備的麻煩。

2022-05-25