資安事件 – 第 33 頁 – 資料治理與數位轉型產學聯盟

微軟修補資安業者揭露數月的Power Platform跨租戶資料外洩漏洞

文/林妍溱 | 2023-08-07發表針對Tenable今年3月底通報影響Power Platform的資料外洩漏洞，微軟在8月3日對受影響的Azure主機部署修補程式，但Te…

文/陳曉莉 | 2023-08-07發表影響FortiOS與FortiProxy的SSL VPN憑證曝露漏洞（CVE-2018-13379）即便2018年就被揭露與修補，但它在過…

文/林妍溱 | 2023-08-08發表為解決從公開網站上掠取資料的隱私與智財權爭議，OpenAI本周一釋出網頁爬蟲技術GPTBot，以更透明方式蒐集公開網頁資料來訓練其AI模型…

Joshua Harrison等3名研究人員所開發的機器學習模型，在接受MacBook Pro鍵盤打字聲音等資料訓練後，判斷人類打字輸入內容的準確度可達9成來自英國3所大學的3名…

文/林妍溱 | 2023-08-09發表針對Google與醫院合作測試醫療AI模型Med-PaLM 2的行為，美國參議院情報委員會主席要求Google說明如何確保Med-PaLM…

文/陳曉莉 | 2023-07-25發表針對問世近30年的無線通訊標準TETRA展開研究的資安業者Midnight Blue，發現這個受到全球逾100個國家採…

文/林妍溱 | 2023-07-25發表 AMD在7月24日發出安全公告，修補影響AMD Zen 2 CPU、可讓攻擊者從Ryzon及EPYC處理器取得密碼、金鑰資訊的安全漏洞 A…

文/陳曉莉 | 2023-07-25發表由OpenAI執行長Sam Altman共同創辦的Worldcoin正式發表World加密貨幣錢包，但對於必須貢獻自己的虹膜資料來成就Wo…

文/羅正漢 | 2023-07-25發表在SecOps議題上，面對複雜資安威脅與人力不足挑戰，近年許多廠商都強調自動化與整合，Google也不例外，該公司近日揭露這方面的經驗，建…

發布單位:TWCERT/CC 更新日期:2023-07-24 資安廠商 Lookout 指出，進階持續性威脅團體 APT41 近期利用兩個間諜軟體 WyrmSpy 和 Dragon…