July 2024

來源 iThome新聞 內容 大規模DDoS攻擊行動這兩年變得越來越頻繁，繼去年10月3家雲端服務業者AWS、Cloudflare、Google聯手揭露針對HTTP/2漏洞CVE-2023-44487的大規模攻擊行動，本週歐洲最大主機代管業者OVHcloud也公布他們攔阻的DDoS攻擊事故。 值得留意的是，OVHcloud發現攻擊流量的來源，竟多半來自MikroTik大型路由器設備，對方用於發動攻擊的設備數量，多達近10萬臺。

來源 iThome新聞 內容 在網路攻擊當中，駭客濫用滲透測試工具Cobalt Strike的情況不時傳出，這款原本資安人員用於找出企業網路環境弱點的利器，已成為網路罪犯偏好用來控制受害電腦的作案工具，如今執法單位聯手，大量拿下疑似遭到濫用的Cobalt Strike系統。

來源 iThome新聞 內容 雲端通訊平臺Twilio本周發布安全警告，並更新了Android版與iOS版的Twilio Authy程式。

來源 iThome新聞 內容 Amazon近日宣布，從今年的9月25日起，旗下的Astro for Business機器人就會無法運作，並將全額退款。

來源 iThome新聞 內容

來源 iThome新聞 內容 駭客發動大規模DDoS攻擊的情況，每隔一段時間就有雲端服務業者公布他們遭遇到的攻擊規模，透露這種攻擊規模與日俱增的現象，然而如今有業者指出，駭客很有可能偏好濫用特定廠牌的網路設備來產生攻擊流量。

來源 iThome新聞 內容 有鑒於OpenAI、Google等AI業者以網頁機器人（bot）未經同意擷取網路論壇或內容出版商公開網頁的內容，Cloudflare推出防範工具。

來源 iThome新聞 內容 Meta創辦人暨執行長祖克柏（Mark Zuckerberg）周三（7/3）透過Threads宣布，甫於一年前發表的Threads迄今已有超過1.75億的每月用戶。Instagram針對Threads的使用分析則顯示，該平臺上有超過63%的貼文只使用文字，看來該平臺的用戶更喜歡用文字來表達。

來源 iThome新聞 內容 汽車產業成為駭客發動網路攻擊的目標，最近幾個月已有數起，其中又以勒索軟體BlackSuit攻擊SaaS服務業者CDK Global，導致汽車經銷商被迫停止營業的情況備受關注。現在有該產業的重要國際組織，也傳出遭遇網路攻擊。

來源 iThome新聞 內容 OpenAI才在6月下旬開放使用者下載支援macOS的桌面版ChatGPT程式，本周就有開發人員發現，該程式以明文存放使用者與ChatGPT之間的對話，不過，沒多久之後，OpenAI便更新了該程式，並加密了對話內容。 揭露此事的是Swift開發人員Pedro José Pereira Vieito，他發現macOS上的ChatGPT將使用者與它的對話以明文存放在一個未受保護的位置，意味著系統上的任何其它應用程式、程序，或者是惡意程式在無需任何許可提示的情況下，都能讀取用戶所有的ChatGPT對話紀錄。