新聞

【資安日報】1月9日，日本指控中國駭客MirrorFace從事逾200起攻擊，竊取國家安全及先進技術機密

針對中國駭客MirrorFace（亦稱Earth Kasha）的攻擊行動，本週日本警方警告當地企業組織及民眾，這些駭客長期從事網路攻擊，目的是為了竊取日本的國家安全及先進技術資料

新聞 | 開放程式市集法案 | Open App Markets Act | 美國國會 | 蘋果 | App Store | Google Play

美國議員提出《開放程式市集法案》，準備打破蘋果與Google所建構的程式市集競爭高牆

為了推倒蘋果與Google設下的程式市集競爭高牆，美國二大政黨共同提案，要推動開放程式市集新法案以抗衡科技巨頭的壟斷行為

2021-08-12

新聞 | SAP | 安全公告 | 漏洞 | 修補 | 資安 | Business One | NetWeaver

SAP修補Business One、NetWeaver重大風險漏洞

SAP修補影響Business One及NetWeaver產品的3項高風險安全漏洞

2021-08-12

新聞 | 5G晶片 | 聯發科 | 天璣920 | 天璣810

搶攻大眾市場！聯發科再推兩款新5G手機SoC晶片天璣920和天璣810

聯發科發表兩款新5G手機晶片天璣920和天璣810，皆採用6奈米製程，並支援Sub-6頻段、NSA與SA獨立組網模式、5G雙載波聚合、5G雙卡雙待以及VoNR通話服務等功能。

2021-08-12

新聞 | OpenAI | Codex | GPT-3 | 程式開發 | AI

OpenAI開放可將自然語言轉為程式碼的AI系統Codex

從GPT-3衍生改良而來的Codex模型，能夠將使用者的自然語言指令轉換為程式碼，OpenAI現在以私人測試的方式釋出Codex API

2021-08-12

| 程式人 | 林信良 | 程式學習 | 貝氏分類 | 機器學習

從疾病檢驗到單純貝氏分類

在各種分類方法當中，面對基於貝氏定理的單純貝氏分類，我們可以從生活實例理解，像是疾病檢驗、垃圾郵件、氣象，進一步地抽取現象的特徵作為計算

2021-08-12

新聞 | 勒索軟體 | eCh0raix | NAS | QNAP | Synology

eCh0raix勒索軟體鎖定威聯通與群暉NAS發動攻擊，25萬臺設備恐成目標

資安業者Palo Alto Networks揭露新的勒索軟體eCh0raix變種，同時能針對威聯通與群暉NAS發動攻擊，研究人員呼籲，用戶應更新韌體、採用複雜密碼，以及限制能存取NAS的管道，來防範相關攻擊

2021-08-11

新聞 | 未成年用戶 | google | 個資 | 隱私

Google祭出兒童/青少年保護措施，可移除18歲以下使用者照片

未成年使用者或是其監護人，將能夠要求Google從圖片搜尋結果中移除其照片

2021-08-11

新聞 | 臉書 | Facebook | 不實資訊 | 假消息社 | 交平臺 | 協作不真實行為 | Coordinated Inauthentic Behavior | 俄羅斯 | 緬甸

臉書動手移除專門散布不實資訊的緬甸與俄羅斯網路

臉書宣布在Facebook與Instagram平臺，刪除了母公司位於俄羅斯的行銷公司Fazze持有的200多個人頭帳號，聲名狼藉的Fazze被紐約時報及網紅踢爆，專門替金主發布關於COVID-19疫苗的不實資訊

2021-08-11

新聞 | 區塊鏈 | Poly Network | DeFi | 加密貨幣 | 網路攻擊

跨鏈協定Poly Network遭盜走價值6.1億美元的加密貨幣

專注於區塊鏈生態體系安全性的SlowMist Zone社群，發現protocol Poly網路在周二晚間被駭，駭客針對比特幣、以太幣與MATIC幣這3條區塊鏈發動攻擊，將價值6億美元的加密貨幣轉移至其他位址

2021-08-11

新聞 | Telegram | AWS | Windows Server | 挖礦軟體 | 挖礦攻擊 | 殭屍網路

Telegram被用在雲端Windows Server發動挖礦攻擊

Splunk近日偵測到的一個挖礦殭屍網路，鎖定AWS中啟用遠端桌面協定（RDP）的Windows Server系統，同時濫用加密通訊程式Telegram以控制散布網路上的殭屍網路程式

2021-08-11

新聞 | 奧義智慧 | 勒索軟體 | Prometheus Ransomware | 勒索軟體解密工具 | No more ransom

Prometheus勒索軟體受害者能自救了！臺資安業者奧義智慧成功破解並提供解密工具

在最近一年內崛起的Prometheus勒索軟體，全球已有40多個受害者，臺灣也有大企業遇害，近期國內資安業者奧義智慧推出針對該勒索軟體的解密工具，讓受害者能夠自救，復原那些被惡意加密的檔案，而他們也將加入全球性No More Ransom計畫成為合作夥伴。

2021-08-11

新聞 | Patch Tuesday | 微軟 | 安全漏洞 | Print Spooler | Windows列印多工緩衝處理器

微軟8月Patch Tuesday修補3個零時差漏洞， 包含一新的Print Spooler漏洞

外界猜測，微軟可能因為被Windows列印多工緩衝處理器相關漏洞搞得焦頭爛額，才會在今年8月僅釋出44個安全更新，這也是微軟自2019年12月以來，修補數量最少的一次Patch Tuesday

2021-08-11