新聞

金融科技產業聯盟成立三大重點：加大合作意願、建立持續合作創新機制、第一階段重點發展金融防詐

金融科技產業聯盟在近期正式成立，我們整理出聯盟制帶來的三大重點，包括加大金融業者間合作意願、建立一套金融業持續合作創新的機制，和接下來聯盟各工作圈將聚焦在發展金融防詐。

新聞 | 資安日報 | 資料外洩 | 勒索軟體 | 供應鏈攻擊 | npm | 抗議軟體 | Darkhotel | 關鍵基礎設施

【資安日報】2022年3月22日，勒索軟體駭客Lapsus$聲稱竊得微軟部分原始碼、軟體管理系統Chocolatey被用於攻擊法國組織

勒索軟體駭客Lapsus$先後公布入侵微軟、Okta的螢幕截圖，並聲稱取得微軟部分產品的原始碼；再者，則是開源的軟體管理系統Chocolatey，罕見地被用於法國的政府機關與企業，而引起研究人員關注

2022-03-22

新聞 | 封鎖 | 臉書 | Instagram | Meta | 俄羅斯 | 烏克蘭戰爭 | 俄烏戰爭 | 暴力言論

莫斯科法院認為FB與IG屬於極端主義，維持封鎖狀態

在Meta破例讓烏克蘭用戶得以在FB與IG平臺，發表以暴力對抗俄羅斯侵略行為的言論後，莫斯科的特維爾區法院以Meta於俄羅斯展開極端主義活動為由，宣布封鎖當地的臉書與Instagra  

2022-03-22

新聞 | 加速運算

英特爾加速運算系統與繪圖處理事業群成軍近1年半，公布兩大產品類型2024藍圖

在個人電腦與伺服器等兩大領域之外，英特爾這幾年也積極發展加速運算的技術，並將陸續發表產品與服務，涵蓋多種繪圖處理器，以及整合或融合CPU與GPU技術的運算晶片

2022-03-22

新聞 | 蘋果 | 服務異常

蘋果App Store及Apple Music等服務故障數小時

蘋果多項服務在臺北時間3月22日凌晨發生故障，時間長達5個小時

2022-03-22

新聞 | 供應鏈攻擊 | 加密貨幣交易平臺 | HubSpot

客戶關係管理服務供應商HubSpot遭駭，近30家加密貨幣交易平臺用戶資料因此外洩

客戶關係管理服務供應商HubSpot坦承員工帳號遭駭，導致採用其服務的Circle、BlockFi、Pantera Capital及NYDIG等加密貨幣交易平臺用戶資料外洩

2022-03-22

新聞 | 玉山金控 | 組裝式 | 微服務 | NPS | 顧客經營 | 數位金融

玉山金控揭露2022年科技戰略，強化組裝式架構提高開發彈性

玉山金控揭露2022年科技戰略，瞄準後疫時代、科技趨勢和顧客體驗3大領域，分別提出遠距辦公、組裝式架構、一致性顧客體驗等應對措施。他們也發布數位金融發展策略，要以5A顧客經營階段和3S服務體驗來強化數金服務，更要以微服務、模組化設計等IT力來驅動業務再造。

2022-03-22

新聞 | 軟體更新錯誤 | 人為疏失 | 伊萊克斯 | Electrolux | 智慧家電 | 微波爐

伊萊克斯旗下微波爐軟體更新錯誤，以為自己是蒸烤爐

家電大廠伊萊克斯（Electrolux）坦承旗下品牌AEG發生產品軟體更新人為疏失，導致荷比盧地區的AEG KMK968000T微波爐無法運作

2022-03-22

新聞 | 美國 | 俄羅斯 | 經濟制裁 | 網路攻擊 | 關鍵基礎設施 | 科技產業 | 白宮 | 安全指南

白宮呼籲美國組織強化資安以對抗來自俄羅斯的潛在網路威脅

為了防範俄羅斯以網路攻擊報復國際間反戰制裁，美國總統拜登呼籲關鍵基礎設施、科技及軟體業者強化資安

2022-03-22

新聞 | ContiLeaks | 勒索軟體 | conti | 俄烏戰爭 | 烏克蘭戰爭

勒索軟體Conti新版本再遭公開

不滿Conti在俄烏戰爭中選擇支持俄羅斯，一名烏克蘭研究人員駭入Conti系統，並以ContiLeaks為名公開這個駭客組織的機密資料，近期再度釋出Conti新版程式原始碼

2022-03-22

新聞 | 義大利 | 卡巴斯基 | 俄烏戰爭 | 烏克蘭戰爭 | 俄羅斯 | 國家安全

義大利公部門擬禁用卡巴斯基，並調查用戶個資處理相關風險

義大利政府要求卡巴斯基說明該公司如何蒐集使用當地用戶個資、用戶資料在歐盟境外的處理流向，以及第三國政府是否曾索取其用戶資料

2022-03-22

新聞 | Google Play | raftsart Cartoon Photo Tools | 惡意程式 | Android | 臉書憑證

可用來竊取臉書憑證的Android程式已被安裝在逾10萬臺裝置上

曾成功上架Google Play一段時間的Craftsart Cartoon Photo Tools暗藏木馬，在安裝過程會出現臉書登入畫面，以誘騙使用者輸入帳密

2022-03-22

新聞 | Windows權限擴張漏洞 | CVE-2021-3448 | CVE-2022-21919 | 零時差漏洞 | 修補不全 | 微軟 | 0patch

0patch再度出手修補微軟修補不全的Windows權限擴張漏洞CVE-2021-34484

針對Windows權限擴張漏洞CVE-2021-34484發現者二度破解微軟的修補措施、所衍生的新零時差漏洞，資安業者0patch本周宣布釋出非官方修補程式

2022-03-22