June 2024

來源 iThome新聞 內容 根據紐約時報報導，臺灣友邦帛琉3月遭遇網路攻擊，次月遭竊資料公布於暗網，當中包含註明僅供政府官方單位使用的資料，涉及美國於當地部署雷達、日本海軍造訪該國的成員名單，以及臺灣與帛琉關係的數百份文件，而有可能左右臺海安全。 這起網路攻擊發生的時間，在於美國核准延宕已久的經濟援助計畫，他們將於20年內資助9億美元。正當兩國官員準備慶祝的時候，發生帛琉政府超過2萬份文件遭竊的事故。

來源 iThome新聞 內容 今年3月臺灣邦交國帛琉遭遇網路攻擊，導致數週後2萬份遭竊政府文件流入暗網，而這起事故直到昨日（6月3日）紐約時報報導，此事才曝光，並引起全球各界關注。 值得留意的是，雖然這起事故有勒索軟體駭客坦承犯行，聲稱目的是牟取經濟利益，但有帛琉官員表示，這些駭客並未對於贖金進行談判，認為如此說法顯然與事實不符。   【攻擊與威脅】 臺灣邦交國帛琉遭駭，2萬份政府文件流入暗網，疑為中國政府意圖孤立臺灣

來源 iThome新聞 內容 Amazon本周揭露了人工智慧於電子商務履行中心的應用該呈現什麼樣貌，該公司的Project P.I.模型可於成像隧道中掃描商品缺陷，包括顏色、尺寸、或產品是否損壞等，另也開發多模態大型語言模型來整合客戶的回饋，再用來訓練Project P.I.，最終目的是提高客戶滿意度，降低退貨機率。目前Amazon已於北美多個履行中心部署Project P.I.，預計會在今年拓展至更多的履行中心。

來源 iThome新聞 內容 Android裝置串流（Device Streaming）服務現在進入Beta測試階段，開發者只要透過簡單點擊，就能從Android Studio連接並操作遠端實體Android裝置，像是Google和三星等裝置，進而簡化應用程式在多裝置上的測試。該功能建立SSL安全連接來執行ADB（Android Debug Bridge），使得開發者可以直接在IDE中，操作遠端裝置以進行準確的測試。

來源 iThome新聞 內容 置身數位化全面普及的環境，無可避免會受到網路威脅的直接或間接影響，每個人該做的事情，是積極、持續認識這些資安風險與各種資安事故，正如同我們關心每天的氣象變化，並且及早進行各種必要的準備與預防措施，以便當下能夠充分因應各種可能發生的狀況。 然而，有備無患、未雨稠繆的概念雖然人盡皆知，甚至是基本常識，每天的新聞報導總不乏各種意外狀況發生，但離譜的是，許多知名的大型企業因應變故的能力仍有待提升，不免令人深思：科技使人類變得更強大嗎?恐怕真相是「使人類變得脆弱」。

來源 iThome新聞 內容 開發樹莓派（Raspberry Pi）單板電腦的Raspberry Pi即將於下周登上倫敦證券交易所（London Stock Exchange，LSE）。

來源 iThome新聞 內容 維護密碼外洩查詢網站Have I Been Pwned（HIBP）的資安專家Troy Hunt表示，一名不願具名的研究人員從518個駭客兜售個資的Telegram頻道裡，抓取122 GB資料，當中包含1,748個檔案、20億筆資料，經過整理，這些資料涉及3.61億個電子郵件帳號。

來源 iThome新聞 內容 5月24日資安業者Phylum偵測到名為glup-debugger-log的可疑NPM套件，該套件搭載2個經過混淆處理的指令碼檔案，一旦啟動，這些檔案將會協同運作，最終在所用的電腦部署惡意酬載。截至目前為止，此惡意套件已被下載180次。

來源 iThome新聞 內容 資安業者AhnLab揭露北韓駭客Andariel近期鎖定韓國教育機構、製造業、營造業而來的攻擊行動，攻擊者利用後門程式來執行鍵盤側錄工具、竊資軟體、代理伺服器工具，藉此控制受害電腦並竊取機密資料。 研究人員並未透露這些駭客如何入侵受害電腦，但指出約自2022年5月起，攻擊者在過程中使用C++打造的後門程式Nestdoor，也有搭配Web Shell的情況，對方假借提供OpenVPN安裝程式來進行散播。

來源 iThome新聞 內容 Computex 2024上，AI PC成為晶片龍頭較勁場合。高通周一表示，Snapdragon X Elite處理器將不只用於早先發表的筆電，而是普及用於各種型態的PC。 Computex前夕，高通執行長暨總裁Cristiano Amon在自行舉行的演講宣傳專為AI PC設計的Snapdragon X Elite時說明，這處理器會用於各種form factor。他並未說明將有哪些產品，但從其顯示的投影片，還會包含mini-PC、及AiO（all-in-one）、平板等機種。