新聞

OpenAI AI代理人Operator推向英、日、韓等國

OpenAI將AI代理程式Operator，以研究預覽版形式擴大部署至美國以外地區的ChatGPT Pro方案，能根據用戶輸入提示，執行網路搜尋以及操作線上服務，完成訂票、購物等任務

新聞 | 推特 | 甲骨文 | Larry Ellison | Elon Musk | 馬斯克

甲骨文創辦人出資10億美元資助馬斯克收購推特

根據馬斯克申報的證管會文件，他獲得股權投資人將近71.4億美元的挹注，其中最大筆是來自甲骨文執行長Larry Ellison的10億美元資金

2022-05-06

| 編者的話 | 身分與存取管理 | IAM | 資安 | 零信任 | Zero Trust

人人握有多重身分的資安防護需求

隨著數位化程度提高，一般消費型與商用IT技術的不斷演進，每個人在日常生活與工作的場合當中，可能都需要存取多個應用系統與網路服務，因而衍生了大量的身分（帳號、數位憑證），以及各式各樣的存取權限設定

2022-05-06

新聞 | 資安日報 | 資料外洩 | 勒索軟體 | 漏洞揭露 | 關鍵基礎設施 | 烏克蘭戰爭 | 俄烏戰爭 | Apple Silicon

【資安日報】2022年5月5日, 研究人員的Docker蜜罐發現鎖定俄羅斯網攻的映像檔、Apple Silicon處理器存在Augury漏洞

烏克蘭曾在對俄羅斯政府機關發動DDoS攻擊時，運用了Docker雲端基礎設施；再者，有研究人員發現多款Apple Silicon處理器的漏洞而值得關注

2022-05-05

新聞 | IC3 | FBI | BEC詐騙 | 網路犯罪

商業電子郵件詐騙大行其道，相關損失居網路詐騙首位

FBI根據去年美國網路犯罪投訴案件資料發布調查報告，指出在各類詐騙手法中，以商業電郵詐騙（BEC）對受害者造成的損失金額最鉅，占所有網路犯罪不法所得的35%

2022-05-05

新聞 | NHS | 英國健保局 | 網釣郵件 | 帳號安全

英國健保局有上百名員工的帳號遭駭，被用來發送網釣郵件

駭客挾持139名英國健保局（NHS）員工電子郵件帳號，自去年秋天開始發送網釣郵件，目的是竊取微軟用戶憑證

2022-05-05

新聞 | TikTok Pulse | TikTok | 廣告

TikTok準備推出可與創作者分享廣告營收的Pulse服務

廣告主可選擇影片推薦排行榜上的熱門影音刊登廣告，雀屏中選的創作者有達到一定的粉絲數量門檻，就能分享廣告營收

2022-05-05

新聞 | Web3 | 拜登 | 加州 | 行政命令 | 區塊鏈 | 加密貨幣

加州州長簽署行政命令以推動Web3

配合美國總統拜登提出的數位資產國家政策，加州州長Gavin Newsom率各州之先簽署推動當地Web3產業發展的行政命令，以推動區塊鏈與加密貨幣應用

2022-05-05

新聞 | 詐欺 | TurboTax | 美國國稅局 | Intuit

美國報稅軟體TurboTax誘導納稅人使用付費服務，以1.4億美元與美國50州和解

TurboTax向民眾推銷免費增值版報稅軟體時，刻意隱瞞某些服務要收費，導致近440萬名納稅人在不知情下使用付費報稅服務，遭到美國各州政府的撻伐

2022-05-05

新聞 | Elon Musk | 推特 | Twitter | 馬斯克

馬斯克提議推特向企業、政府收費

預定收購社群平臺推特（Twitter）的馬斯克（Elon Musk）抛出新想法，表示推特仍將提供一般用戶免費服務，但是對商業或政府用戶可能會收取一點費用

2022-05-05

新聞 | 2FA | GitHub

GitHub要求開發人員在2023年底前啟用2FA

開發資源平臺GitHub將逐步要求所有貢獻者於2023年底前啟用雙因素驗證（2FA）

2022-05-05

| 程式人 | 林信良 | 程式學習 | 童子軍規則 | The Boy Scout Rule | 無情重構 | 開放原始碼

Clean Code：童子軍規則

在原始碼上運用童子軍規則，又稱為無情重構，此種方式是指做這類重構時不需要設想太多，如果在離開前能讓原始碼乾淨一些，其實就可以了！

2022-05-05

新聞 | John Page | Malvuln專案 | 惡意程式 | 勒索軟體 | 安全漏洞

Malvuln專案公布WannaCry、REvil、Conti及LokiLocker等勒索軟體漏洞

由獨立安全研究人員John Page發起的Malvuln專案，專門查找惡意程式與勒索軟體的安全漏洞，並將它們公諸於世

2022-05-04