2024

來源 iThome新聞 內容 這兩天蘋果大動作發出警告，而受到全球關注，他們向部分疑似遭到傭兵間諜軟體（Mercenary Spyware）鎖定的用戶發出通知，提醒這些用戶應提高自己使用的裝置防護層級，並尋求專家協助及進行後續調查。 而這並非該公司首度針對間諜軟體呼籲用戶提高詧覺，去年10月，他們就曾對國家級駭客的竊密攻擊提出警告。   【攻擊與威脅】 蘋果呼籲92國用戶小心傭兵間諜軟體

來源 iThome新聞 內容 重點新聞(0331~0413) 零售業者運用結帳技術的環境仍在持續變化。上期我們介紹了零售業者減少對自助結帳機的依賴，這期則報導無人商店結帳技術的應用模式轉變，Amazon要主動退場紅極一時的拿了就走結帳技術Amazon Just Walk Out，統一超新的無人商店也不用去年X-Store推出的拿了就走技術，而是使用更低成本，但仍相當方便的手機掃描結帳。

來源 iThome新聞 內容 本週有多家上市櫃公司發布重大訊息，表示他們有部分系統遭遇網路攻擊，例如：旅館業者富野旗下分公司資訊系統遭到攻擊、「無毒的家」發生網站會員資料外洩，但如今有受害公司出現營運受到顯著影響的情況。

來源 iThome新聞 內容 作者／數位發展部民主網絡司 多元宇宙科 黃彥霖（黃豆泥）｜部長室 彭筱婷｜數位產業署 政策規劃組 雷雅淇 你知道你是誰，但要怎麼讓別人也知道，並且行使這個身分的「權限」呢？在實體世界，政府發放身分證，這是證明「身分」的一種方式；而在要買酒精飲料時，為了證明自己成年而必須出示身分證：透過身分證證明自己十八歲而可以買酒，這則是取得「可以買酒的權限」。 但這樣的身分證明方式，也有相應的風險。要買酒精飲料時為了證明自己成年而出示身分證，不得不連帶洩漏自己的姓名、出生日期、身分證字號、戶籍地址等其它個人資訊；這是因為身分證上有許多資訊，而且無法有效遮蔽。

來源 iThome新聞 內容 近期歹徒利用Deepfake冒充公司高層的事故不時傳出，最近一起引起全球高度關注的事件，是發生在今年2月跨國公司香港員工被Deepfake視訊會議詐騙的情況，如今又有公司傳出員工遭遇這類攻擊的事故。

來源 iThome新聞 內容 由前蘋果資深設計師Imran Chaudhri所操刀的新一代個人AI裝置Ai Pin，終於在本周四（4/11）正式於美國出貨了，各媒體的評論亦紛至沓來，一致的結論是：難用。 在蘋果任職超過20年，參與過Mac、iPhone、iPad、iPod、Apple TV及Apple Watch等蘋果產品介面設計的Chaudhri，與曾擔任蘋果軟體工程師的妻子Bethany Bongiorno在2017年離開蘋果，於2018年創立了Humane，並在2023年發表了售價699美元的Ai Pin，這是個沒有螢幕的手機，可別在使用者的胸前，透過雷射光束掃描投影系統，將資訊投射到使用者手掌上。

來源 iThome新聞 內容 Meta本周公布下一代AI晶片Meta訓練與推論加速器（Meta Training and Inference Accelerator，MTIA），為軟體大廠自製晶片再添一員。

來源 iThome新聞 內容 使用第三方開源元件的軟體開發者，通常不會逐一套用開源元件專案所有更新內容，而可能會選擇性處理重大變更及重要的安全性修補，將其納入自己採用的第三方元件，而這樣的情況，很有可能帶來軟體供應鏈安全的問題。 最近資安業者Binarly揭露的網頁伺服器元件Lighttpd漏洞，就是這種情形。該專案曾在2018年發布1.4.51版，默默地修補一項記憶體堆疊越界讀取漏洞，但並未在資安公告裡提及，也沒有登記CVE編號，使得採用Lighttpd但並未套用相關修補程式碼的AMI MegaRAC基板管理控制器（BMC），如今仍存在相關漏洞。

來源 iThome新聞 內容 美國網路安全暨基礎設施安全局（CISA）周四（4/11）警告，專門提供資料分析服務的Sisense近日遭到危害，督促該公司用戶最好重置存取Sisense服務的憑證與秘密。

來源 iThome新聞 內容 思科旗下威脅情報團隊揭露去年出現的越南駭客組織CoralRaider，此團隊主要鎖定印度、中國、韓國、孟加拉、巴基斯坦、印尼、越南等多個國家，目標是竊取受害者的帳密資料、財務資料、社群網站帳號（包含企業及廣告帳號）。