July 2024

來源 iThome新聞 內容 針對即將到來的巴黎奧運，有研究人員發現，駭客鎖定想要親臨現場觀賞比賽的民眾下手，架設冒牌購票網站行騙。他們指出，這些冒牌網站佈置極為完整，使用者若非察覺網站有少量因翻譯造成的拼寫錯誤，很難察覺有異。 比較特別的是，這些駭客為增加騙得的金錢，冒牌網站的票價竟是正牌的3倍起跳。但是否有其他誘因能說服買家下單？研究人員推測，對方這樣做的目的，很有可能是讓消費者誤以為支付較高金額能得到較佳的待遇，或是因正牌網站銷售一空票價被哄抬。

來源 iThome新聞 內容 歐盟執委會（European Commission，EC）周四（7/11）宣布，已接受蘋果對於開放第三方開發者存取iPhone上NFC功能的承諾，解決EC對蘋果限制NFC存取可能妨礙市場競爭的疑慮。蘋果必須在今年7月25日以前履行此一承諾，讓第三方於iPhone上提供行動錢包服務，同時具備過去只有Apple Pay獨有的方便體驗。

來源 iThome新聞 內容 Techcrunch報導，蘋果本周對98國iPhone用戶發布威脅通知，警告用戶的Apple帳號遭到傭兵間諜軟體（mercenary spyware）攻擊。

來源 iThome新聞 內容 Google本周宣布，自2010年建立抓漏獎勵計畫（Vulnerability Reward Program，VRP）以來，由於Google的作業系統與應用程式因此而變得愈來愈安全，也愈來愈不容易抓漏，因而決定提高抓漏獎金，最高增幅達到5倍，而獎金最多的則是重要產品的遠端程式攻擊（RCE）漏洞，最高可獲得151,515美元。

來源 iThome新聞 內容 彭博社（Bloomberg）報導，OpenAI於本周舉行的內部會議中，將人工智慧（AI）的進展分為5個階段，從第1級可與人類對話的聊天機器人，直到最後可處理整個組織事務的第5級。

來源 iThome新聞 內容 關於文字與圖形的輔助建立，原是當前生成式AI最令人驚豔的部分，一般使用者如果想要在日常工作與生活運用這方面的技術，先前只能大幅仰賴建置在雲端環境的各種生成式AI服務平臺，或是透過既有SaaS雲端服務整合大型語言模型技術，進而得到這方面的功能輔助，現在，部分生成式AI應用可直接在個人電腦本機上操作。

來源 iThome新聞 內容 甫於2022年成立，專門提供模型微調與客製化服務的Fireworks AI本周宣布已完成5,200萬美元的B輪增資，此次增資所計算的公司市值已達5.52億美元。新的資金將用來將產業遷移至複合式AI系統，擴張團隊，以及強化平臺，以協助開發人員快速將AI應用從原型轉移到生產。

來源 台灣電腦網路危機處理暨協調中心 內容 2024年7月8日俄羅斯資安公司 Solar 的網路威脅情資中心(4RAYS)資安人員揭露一個親烏克蘭APT 組織：Lifting Zmiy 對俄羅斯政府和私人公司進行一系列的攻擊活動。 攻擊活動追蹤時間為 2023 年 9 月至 2024 年 6 月發生的4 起攻擊事件作分析，目標為俄羅斯工控自動化公司Tekon-Avtomatika 的可程式化邏輯控制器(Programmable Logic Controller，PLC) 設備，型號為 KUN-IP8，並在設備上部署中繼站，進而以此攻擊其他目標，研究人員分析發現受害者遍及各個行業，Linux 和 Windows 系統均無法幸免。 此次威脅研究足以表明，過往大多認為營運科技(Operation Technology, OT)網路攻擊是透過入侵資訊科技(Informatiom Technology, IT)系統做為跳板，進而滲透至OT環境，而本次的攻擊則是先透過入侵OT環境後，轉攻擊IT。此次問題的原因在於PLC設備使用了預設的憑證資訊。 資安人員Jose Bertin 在2022年3月研究指出存在大量使用預設最高管理員憑證的PLC設備，而這些憑證資訊當時公開在 Tekon-Avtomatika 公司的官方網站上，儘管該公司隨後即刪除預設最高管理員憑證，但仍有不少設備並未更改，而APT組織 Lifting Zmiy 即利用這些資訊入侵PLC設備，並將其作為中繼站。此外，這些中繼站IP的供應商為 Starlink [繼續閱讀]

來源 iThome新聞 內容 數位產品上線前是否該進行資安測試，怎麼測試才不容易漏測，測完應該怎麼做？臺灣樂天市場資安稽核團隊經理紀文平分享樂天市場從事前評估檢測需求到事後規畫解決方案的做法中，如何透過溝通與制度化來強化檢測嚴謹度，以及這套做法和臺灣常見做法的不同之處。紀文平所屬團隊是樂天集團3個國家的產品測試團隊之一，負責集團在各國的產品資安測試跟滲透測試。 產品上線前資安檢測，指的是產品正式發布或改版前，由資安工程師扮演攻擊者，來試探系統漏洞，以在產品正式發布前修復或制定其他處理方針。樂天完整的檢測程序分為四個階段，包括了檢測必要性評估階段、提交需求的準備階段、正式檢測階段，以及事後風險評估階段。

來源 iThome新聞 內容 今年6月，蘋果WWDC搶盡了所有人的目光，不只是因為蘋果終於發表了生成式AI戰略，更因為蘋果從應用面，展示了生成式AI如何流暢地整合到不同應用場景中，操作體驗的流暢性和直覺設計，讓人大開眼界。 蘋果執行長Tim Cook在WWDC開場演講中強調，蘋果打造任何產品都必須符合五大原則，首先是必須強大，能夠完成用戶重要的工作。其次是直觀易用，深度整合到產品體驗，第四是最重要的一點，它必須了解使用者，最後一項是，產品從一開始就必須以隱私為基礎。他強調，結合這些因素所打造的人工智慧，就是「個人智慧」（Personal intelligence），這也是蘋果的下一步重大發展。」蘋果用蘋果智慧（Apple Intelligence）來命名這一套個人智慧的系統。