TikTok Shop 是直接在 TikTok (抖音) 內購買商品的一種全新購物方式。不過，在您購買任何東西之前，您很重要的是要了解它到底安不安全？能不能信任？
本文帶您了解 TikTok Shop 是否合法，並分享一些協助您安全購物的必要祕訣。
TikTok Shop 是 TikTok 程式裡面的一個電子商務功能，提供了各式各樣的產品：從時尚、化妝，到科技與家庭用品應有盡有，可說是一個很方便讓賣家觸及 TikTok 受眾的方式。
本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。
擔心遭受 AI 深偽換臉視訊詐騙？立即免費下載檢測！
PTT驚傳恐已遭駭客入侵 鄉民個資目前暫未流出 經濟日報網
麥當勞IG被盜！駭客推廣奶昔大哥迷因幣狂撈70萬美元：感謝當我提款機 BLOCKTEMPO
有完沒完？駭客表示與角川「談判破局」：索討11億日圓但對方拒付 udn遊戲角落
又有新詐騙新招 冒用金管會、證交所名義偽造保證金收據 經濟日報網
西雅圖機場疑遭網攻，IT斷線數天 iThome
SonicWall修補引發防火牆當機的OS重大漏洞 iThome
macOS版微軟M365應用程式存在共通漏洞，攻擊者有機會藉此繞過系統權限 iThome
即時通訊軟體Pidgin外掛程式市集被用於散布惡意程式DarkGate iThome
駭客攻擊頻繁 德國企業一年損失超過9兆 自由時報電子報
【資安日報】8月24日，Telegram創辦人暨執行長Pavel Durov傳出遭到逮捕 iThome
繼續閱讀【2024年8月30日，台北訊】全球網路資安解決方案領導廠商趨勢科技(東京證券交易所股票代碼：4704)發佈2024上半年資安總評報告，指出勒索病毒、進階持續性滲透攻擊(APT)及利用AI技術發展的深偽、越獄服務(Jailbreak-as-a-service)等攻擊是今年上半年的主要威脅；同時，企業也需留意暴露在外的設備資源、登入憑證並應妥善管理漏洞以降低資安風險發生。
下載完整「趨勢科技2024上半年資安總評報告」
根據報告研究，銀行、科技與政府機關是今年上半年遭勒索病毒攻擊最多的前三大產業，而即便全球執法機關2月成功瓦解LockBit的攻擊行動，LockBit仍是上半年檔案偵測數量最多的勒索病毒，偵測數量超過其他勒索病毒家族的一半以上。趨勢科技提醒，勒索病毒集團仍不斷地演變，試圖採用各種不同的攻擊手法、技巧與程序(TTP)來進行突破防線、長期潛伏受害者系統、存取登入憑證等動作以竊取資料、操作加密勒索任務。
繼續閱讀就在惡名昭彰的 USDoD 駭客集團宣稱他們從美國大型背景調查服務機構 National Public Data (NPD) 竊取了大量個人資訊之後的四個月，該集團據稱已將大部分的資料都放在暗網市集上供人免費取用。這是史上最大一樁資料外洩案，總共洩露了大約 27 億筆資料 (原本說 29 億)。儘管受影響的人數還有待觀察，但美國、加拿大和英國很可能都有數千萬人。
如果這些資訊落到惡意的第三方手中，可能會發生大規模的身分盜用詐騙、隱私受到侵害、財物損失、被他人假冒、被跟蹤或脅迫等情況。除了必須在平時就小心運用及管理自己和家人朋友的個人資料。萬一您的資訊也遭到了外洩，本文建議採取五個步驟來避免風險。
深偽技術（Deepfake） 詐騙影片是使用人工智慧 (AI) 來產生模仿人們講話或動作的超逼真影片或音訊，就如同他們真的說過那些話或真的做過那些事情一樣。深偽技術正被歹徒用來從事視訊電話詐騙，對一般個人和企業機構都構成了嚴重風險。
當您在進行視訊電話時，您如何知道對方是否為真人，還使用深偽技術做出來的冒牌貨？在一個充斥著深偽的世界，眼見不再為憑，所以，認識及對抗這類技術所帶來的風險，比以往更加重要。欲了解什麼是深偽，以及如何辨識，請參閱這篇「深偽的第一堂課」(Deepfake 101) 貼文。
繼續閱讀