June 2024

來源 iThome新聞 內容 甲骨文一月調漲Java授權方案，一些想使用盜版Java軟體的企業要小心了，因為甲骨文開始擴大稽核的企業對象。 英國IT媒體The Register引述授權業者報導，甲骨文近日向財星200大企業寄發Java授權稽核的通知信件，也是首度將稽核企業範疇由超大型企業擴大到大型企業。

來源 iThome新聞 內容 資安社群在臺灣資安產業的發展過程中，扮演重要的關鍵角色，臺灣駭客協會理事長、也是資安公司戴夫寇爾執行長翁浩正表示，早期資安社群的領導者，因為對資安有高度熱情並具備理想性，透過分享知識與組織活動為目標，成功凝聚志同道合的人。他說，這些社群帶頭者的領導和努力，也為資安社群的形成，打下堅實的基礎。 資安社群擁有獨特的文化，例如各種次文化和迷因梗圖等，翁浩正認為，這些文化元素為社群的參與者，提供歸屬感和向心力。此外，定期舉辦的活動也吸引了許多外界的人參與和投入。

來源 iThome新聞 內容 因應英國一項新法，蘋果官方首次明文公布對iPhone至少提供5年的軟體技術支援。

來源 iThome新聞 內容 記憶體大廠華邦電子在6月6日傍晚發布資安事件重大訊息，說明他們合作廠商的資訊系統遭不明人士入侵，導致該公司疑似發生資料外洩的狀況。 根據華邦電子公告指出，這次事件主要是合作廠商資訊系統遭不明人士入侵，由於合作廠商向他們通報，指出與華邦電合作相關資料有外洩疑慮的狀況，因此，華邦電針對這樣的情況發布重訊說明。不過，他們並未明確指出是哪家合作廠商的資訊系統遭入侵。 關於目前的因應與影響，華邦電表示，合作廠商已加強資訊安全管制，這起事件對公司的營運或財務無重大影響。 值得關注的是，雖然外界對此事的了解相當有限，但該公司的確遵循證交所的新規範，如實公布。

來源 iThome新聞 內容 因開發人員使用的程式碼儲存庫GitHub帳密資料外流釀禍的情況，不時有事故傳出，在今天有兩則資安新聞與之有關，其中最近一起是知名媒體紐約時報的資安事故，另一則是駭客假借GitHub團隊進行勒索的情況。 值得留意的是，這些事故都發生在今年初，直到最近因為資安人員公布而受到關注。   【攻擊與威脅】 紐約時報270 GB資料流入地下論壇4chan，起因疑為GitHub帳密資料外洩

來源 iThome新聞 內容 重點新聞(0526~0608) #批發商RMN #供應商廣告 #跨零售通路RMN 批發商也做RMN，聯合天然食品要把RMN做進30,000間零售通路

來源 iThome新聞 內容 這一星期的漏洞修補動向，以PHP程式語言修補CGI參數注入弱點CVE-2024-4577的RCE漏洞最受關注，所有Windows版本的PHP都存在這項漏洞，XAMPP也受影響。

來源 iThome新聞 內容 蘋果終於公布了他們自己GAI戰略，也就是「蘋果智慧」戰略，同樣也是瞄準Cloud+Edge，這一步跟微軟今年Build的戰略轉向是一致的，不再單靠公雲AI服務來實現。 但是，蘋果打出了一個最大的差異化，就是「私有AI」的概念，可由個人高度控制，資料不會外流（就算要外流，也是個人自己決定授權出去，例如給外面的Chatgpt，不算蘋果的責任，而改由個人自己付全責。）

來源 iThome新聞 內容 OpenAI推出了官方.NET API函式庫Beta測試版，讓.NET應用程式可以方便取用OpenAI REST API，提供完整的OpenAI API支援，包括Assistants v2以及聊天完成服務，也支援最新的GPT-4o模型。 這個OpenAI與微軟合作的官方.NET函式庫，使開發者能夠將OpenAI和Azure OpenAI功能整合到應用程式中。除了已經有的Python和TypeScript/JavaScript等OpenAI函式庫，現在.NET開發者也擁有官方函式庫，滿足多種程式語言開發者的需求。

來源 iThome新聞 內容 根據媒體The Register的報導，美國資安業者Proofpoint已經關閉於2001年設立的「垃圾郵件及開放中繼封鎖系統」（Spam and Open Relay Blocking System，SORBS），這是一個涉嫌發送或中繼垃圾郵件的電子郵件伺服器名單，在封鎖時免費提供了超過1,200萬個被列為黑名單的伺服器，而Proofpoint也已向該報證實了此事。