新聞

PyPI導入數位認證強化安全防護，Python供應鏈信任機制再升級

PyPI數位認證讓套件維護者在發布Python套件時加入經過身分驗證的數位簽章，徹底提升供應鏈安全與追溯性，替代傳統PGP簽章機制

新聞 | RISC-V | framework | DeepComputing | 主機板

Framework與DeepComputing合作打造筆電專用RISC-V主機板

二家業者合作打造相容於彼此筆電以及主機板機箱的RISC-V主機板，將採用StarFive的JH7110處理器

2024-06-20

新聞 | SaaS | CDK Global | 網路攻擊 | 資安事故

網路攻擊促使北美汽車經銷業者的SaaS服務供應商CDK Global暫時關閉系統

提供汽車經銷業者SaaS服務的CDK Global因網路攻擊而一度關閉所有系統，連帶導致許多北美汽車經銷業者因為無法存取訂單、CRM等營運資料，而被迫暫停銷售、維修等作業

2024-06-20

新聞 | CVE-2024-30078 | Wi-Fi | Patch Tuesday

研究人員針對微軟本月修補的Wi-Fi驅動程式漏洞提出警告，所有版本Windows都可能曝險

在6月份微軟發布的例行更新（Patch Tuesday）裡，有研究人員指出其中一項涉及Wi-Fi驅動程式的漏洞CVE-2024-30078特別危險，因為在擁有大量電腦連線的Wi-Fi網路環境當中，未修補此漏洞的電腦很有可能成為駭客下手的目標

2024-06-20

新聞

歐盟兒童保護法案要求聊天App監控用戶訊息，Signal稱可能被迫離開歐盟

歐盟準備通過一項兒少法案，要求加密通訊服務業者部署能偵測用戶通訊內容的技術，引發隱私業者反彈，全程加密服務供應商Signal便以無法配合為由，揚言退出歐盟市場

2024-06-20

新聞 | Safe Superintelligence | Ilya Sutskever | 超級智慧 | AI

OpenAI共同創辦人Ilya Sutskever另起爐灶，成立Safe Superintelligence

據傳與昔日戰友Sam Altman因為對安全AI的理念相左，而離開OpenAI的Ilya Sutskever，決定另外創立新公司，找了志同道合的團隊以發展安全的超級智慧應用

2024-06-20

新聞 | 英國 | HPE | Juniper | 收購 | 併購 | 反壟斷

英國政府啟動HPE、Juniper收購案調查

英國競爭與市場管理署（CMA）要針對HPE、Juniper合併案，啟動第一階段反壟斷調查

2024-06-20

新聞 | 資安日報

【資安日報】6月19日，初始入侵管道掮客IntelBroker聲稱握有晶片大廠AMD內部機密資料，該公司表示將著手調查

昨天有研究人員發現，初始入侵管道掮客IntelBroker在駭客論壇兜售晶片大廠AMD的機密資料，而且這批資料似乎相當新，對方號稱是本月竊得

2024-06-19

新聞 | Smishing Triad | 釣魚簡訊 | 巴基斯坦

中國駭客組織發起釣魚簡訊攻擊Smishing Triad規模擴大，鎖定巴基斯坦用戶發送惡意訊息

研究人員針對中國駭客組織發動的網釣簡訊攻擊行動Smishing Triad提出警告，指出最新一波攻擊針對巴基斯坦民眾而來

2024-06-19

新聞 | Sleepy Pickle | ML | Pickle

研究人員揭露針對機器學習模型而來的攻擊手法Sleepy Pickle

針對機器學習模型發動攻擊出現新的攻擊手法！研究人員公布名為Sleepy Pickle的手法，並指出主要是針對Pickle檔案格式而來，使得攻擊者有機會直接破壞機器學習模型，從而操作輸出的結果

2024-06-19

新聞 | Niantic | 3D | AR

Pokémon GO遊戲開發公司Niantic釋出可簡單開發AR應用的免費網頁工具

Niantic推出免費網頁介面擴增實境應用開發工具Niantic Studio，可開發跨裝置的3D遊戲與擴增實境應用，同時也改進3D掃描工具Scaniverse以及地圖核心視覺定位系統（VPS）

2024-06-19

新聞 | ChatGPT | 外包 | 兼職

研究顯示生成式AI導致文案、程式撰寫、繪圖等接案工作減少

哈佛商學院等三個學術機構的研究人員，分析某接案平臺在過去2-3年間的職缺需求變化，顯示在ChatGPT服務上線後，的確讓該接案平臺上的文案寫作、程式開發、繪圖後製這類容易自動化的線上外包案件數量減少

2024-06-19

新聞 | Google Career Certificates | Google Cybersecurity Certificates

Google宣布啟動臺灣資安人才培育計畫，目標在明年底培育2千名人才

為加速培育更多臺灣的資安專家，本週Google宣布免費提供Google資安專業證書（Google Cybersecurity Certificates）訓練課程，目標是在明年底增加2千名資安人才

2024-06-19