新聞

OpenAI將Deep Research推向所有付費用戶

OpenAI將能夠自動執行網路資料搜尋研究的Deep Research功能，從ChatGPT Pro擴大提供給其他付費方案用戶

新聞 | google | Android | 深度連結

Android開發者可在Play控制臺統一查看所有深度連結配置

Android開發者現在可以在Play控制臺中新的深度連結頁面，完整查看應用程式深度連結的相關配置，並且獲得除錯指示

2022-08-24

新聞 | 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體 | 竊密軟體

【資安日報】2022年8月23日，駭客針對俄羅斯控制的克里米亞發動認知戰、惡意軟體Escanor攔截OTP動態密碼資訊攻擊網銀用戶

烏克蘭近期針對俄羅斯占領的克里米亞半島發動網路攻擊，入侵當地電視臺頻道播放澤倫斯基演說影片；惡意軟體Escanor的攻擊行動同時鎖定電腦與行動裝置而來

2022-08-23

新聞 | NSO Group | Pegasus | 間諜程式

以色列駭客公司NSO Group執行長下臺，計畫裁撤100名員工

基於眾多第三方報告指控Pegasus間諜程式成為多國政府的監控工具，NSO Group新任執行長強調將進行組織以及業務重整，避免自家產品被不當使用

2022-08-23

新聞 | 蘋果 | 自駕車 | 商業機密 | 資料外洩

蘋果前員工承認竊取汽車專案商業機密

曾擔任蘋果硬體工程師的張小朗（Xiaolang Zhang），坦承在2018年間竊取蘋果電動車機密，將面臨最高10年刑期與25萬美元罰款

2022-08-23

新聞 | LockBit | DDoS | Entrust | 勒索軟體

勒索軟體LockBit聲稱遭到來自受害者Entrust的DDoS攻擊

根據資安研究團隊vx-underground取得的消息，勒索軟體集團LockBit的資料揭露網站正遭到分散式服務阻斷攻擊（DDoS），可能是遭LockBit攻擊的安全業者Entrust所為

2022-08-23

新聞 | NASA | Microchip | 高效能太空運算 | HPSC | 晶片設計

NASA選用Microchip將太空探索運算速度提升100倍

NASA噴射推進實驗室（Jet Propulsion Laboratory）將以Microchip晶片開發高效能太空飛行運算（HPSC）處理器平臺，希望提供比現有電腦高出至少100倍的運算力

2022-08-23

新聞 | 美國聯邦調查局 | FBI | 代理伺服器 | Proxy | 撞庫攻擊 | 帳密填充攻擊

FBI警告代理伺服器及伺服器配置檔被用於帳密填充攻擊

美國聯邦調查局（FBI）指出，帳密填充攻擊駭客會利用代理伺服器和配置檔來自動化登入多個不同網站的過程，加速取得受害線上帳號，也可能使用合法代理伺服器服務購買服務，以混淆可能遭封鎖的真實IP位址，藉此躲避偵測

2022-08-23

新聞 | 維修權 | 蘋果 | 自助維修 | M1 | MacBook

蘋果自助維修服務從iPhone擴大到M1版MacBook

蘋果今年4月於美國推出自助維修服務，可購買的官方零件除了新款iPhone，還包括採用M1處理器的MacBook

2022-08-23

新聞 | DOS | ChromeOS | 漏洞 | CVE-2022-2587 | rce

微軟揭露ChromeOS風險值9.8的重大DoS漏洞

針對4月通報給Google並完成修補的一項ChromeOS重大漏洞，微軟表示攻擊者可透過誘使用戶在瀏覽器或藍牙裝置上播放音樂，藉此開採漏洞發動DoS或RCE等攻擊

2022-08-23

新聞 | 微軟 | Visual Studio 2022 | ARM

Visual Studio 2022 17.4開始原生支援Arm裝置

Visual Studio 2022 17.4將是第一個針對Windows Arm64裝置的正式版本，目前支援UWP工作負載，並且綑綁Arm64原生版本的CMake和Ninja，之後還會有更多Arm64功能加入

2022-08-23

新聞 | 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體 | 竊密軟體

【資安日報】2022年8月22日，總統親臨台灣駭客年會HITCON PEACE 2022、俄羅斯駭客APT29濫用Azure服務發動攻擊

總統蔡英文出席台灣駭客年會，強調產官學與駭客社群合作對於臺灣資安防護的重要性；俄羅斯駭客APT29在最新的攻擊行動中，濫用Azure提供的資安防護服務、虛擬機器，來規避偵測或進行攻擊行動

2022-08-22

新聞 | google | Chronicle | MITRE ATT&CK

Google在Chronicle網路安全平臺添加更多漏洞偵測功能

Google雲端中的Chronicle SecOps套件，現在加入新的威脅情資解決方案，用戶可以使用現成偵測功能，發現針對Windows的威脅以及網路攻擊

2022-08-22