來源 iThome新聞 內容 4月15日勒索軟體駭客組織Hunters International聲稱攻擊臺灣電腦周邊產品大廠群光電子（Chicony Electronics），竊得1.2 TB內部資料，檔案數量有4,140,652個。由於不久之前才傳出日本光學設備製造商Hoya遭遇該組織攻擊，這起事故也引起國內媒體關注。

來源 iThome新聞 內容 Firebase開源替代方案Supabase擴大其支援的傳輸協定，除了原本的標準上傳、可續傳上傳（Resumable Upload），現在新增S3協定支援，透過提供受廣泛使用的S3協定，Supabase將能夠相容於更多的工具。此外，原本可續傳上傳功能也脫離測試進入正式版。 Supabase團隊認為「S3 API無疑是一種儲存標準」藉由支援該標準可使Supabase工作負載更可移植。對S3的支援，也向後相容至其他Supabase的API，包括原本使用REST和TUS API的開發者，也可以利用任意S3客戶端操作儲存系統和檔案。

來源 iThome新聞 內容 竊資軟體RedLine被用於攻擊行動的情況不時傳出，有研究人員發現，攻擊者調整手法，使得該惡意程式行蹤更難捉摸。 資安業者McAfee揭露竊資軟體RedLine最新一波的攻擊行動，對方假借提供名為Cheat Lab的遊戲作弊程式，來散布上述竊資軟體，一旦玩家依照指示下載、安裝，電腦就會被感染，攻擊者得以收集用戶資料。

來源 iThome新聞 內容 趨勢科技針對中國駭客組織BlackTech（他們將稱為Earth Hundun）提出警告，

來源 台灣電腦網路危機處理暨協調中心 內容 Palo Ato Networks發出告警，該公司PAN-OS防火牆存在命令注入漏洞(Command Injection)，使未經身份驗證的攻擊者能夠在防火牆以root權限執行任意程式碼，並已經在被大量利用攻擊中，建議使用者儘速採取緩解措施或進行更新作業。   Palo Ato Networks表示漏洞存在於設置GlobalProtect gateway或 GlobalProtect portal(或兩者)功能的PAN-OS 10.2、PAN-OS 11.0和PAN-OS 11.1防火牆，受影響版本如下： PAN-OS < 10.2.9-h1 PAN-OS

來源 iThome新聞 內容 允許美國政府監視外國人的《外國情報監視法案》（Foreign Intelligence Surveillance Act，FISA）當中的702條款於上周五（4/19）到期，但美國參議院及美國總統拜登（Joe Biden）隔天（4/20）便緊急重新授權702條款的權力，將它延長至2026年。

來源 iThome新聞 內容 上雲浪潮，帶來了高科技製造業新的資安風險，雲端服務（網路服務）資安事件從去年的第四象限（低風險低衝擊），一舉進入了第一象限（高風險高衝擊），甚至超過1成高科技製造業者資安主管開始認為，未來一年，自家企業極可能發生雲端服務的資安事件。 高科技製造業的首頁資安風險和一般製造業一樣，都是勒索軟體資安事件的威脅，，高達57％高科技業者認為，一但發生，就會產生重大衝擊。隨著2022年開始，勒索軟體即服務（RaaS，Ransomware as a Service）的模式出現後，勒索軟體攻擊事件暴增，更多犯罪組織採取這類攻擊，不只大型企業，2023年更瞄準中型企業發動攻擊。

來源 iThome新聞 內容 軟體整合開發平臺GitLab上周公布AI開發助理Duo Chat包含在GitLab 16.11推出，讓付費版用戶透過自然語言互動，完成DevSecOps程式開發。

來源 iThome新聞 內容 加密貨幣發行商Tether上周五（4/19）於杜拜舉行的加密貨幣產業年度會議Token 2049上宣布，將在The Open Network （TON）區塊鏈上提供與美元掛鉤的穩定幣USDT（亦稱Tether幣），此舉亦將讓整合了TON網路的Telegram用戶，得以透過該傳訊平臺，直接傳送USDT予彼此。

來源 iThome新聞 內容 在今年度Innovate 2024年會最後一日上，SAS揭露創新實驗室發展亮點，包括數位雙生、實體整合（Entity resolution）和量子運算等3大主軸。其中，數位雙生就像是企業的分身，可透過數位方式預測特定情境下的運行變化，實體整合則指將零散、有缺失的資料歸戶到同一個實體，量子運算則可用來加速複雜運算，如腎臟移植匹配。同時，SAS也說明新產品合作生態系，像是聯手英特爾提供硬體加速，來更快執行SAS平臺服務，包括已使用英特爾最新發布的AI晶片Gaudi 3來與客戶進行PoC驗證，以及整合至微軟去年推出的Fabric資料分析平臺，來提供原生的SAS資料處理功能。