《資安新聞周報》CEO是資安最大破口/ChatGPT可以開放給員工使用嗎？/Google 搜尋竟搜出航空公司假電話工程師險被詐財/第二季高風險賣場名單「7-11賣貨便」居冠

趨勢科技台灣暨香港區總經理洪偉淦在商周CEO50資安課程中說，台灣很多企業接國外的訂單，因為時差，很難直接跟客戶用電話溝通，常常用E-mail溝通，加上中小企業的E-mail又不設防，比方說用Gmail這種免費的電子郵件，就很容易被駭客入侵，駭客竊取到E-mail帳號，做很簡單的設定，每次有E-mail就forward一份到駭客那邊去，所以你收寄郵件所有內容，駭客都知道。

<回到新聞條列重點>

北韓駭客入侵美IT公司試圖竊取加密貨幣中央通訊社

一個背後有北韓政府撐腰的駭客團體6月底駭入總部位於科羅拉多州路易維爾科技公司JumpCloud的系統，鎖定其加密貨幣公司客戶，試圖竊取數位現金。目前正在和JumpCloud合。

<回到新聞條列重點>

萬一被勒索怎麼辦？該不該付贖金？能不能殺價？商業周刊

<回到新聞條列重點>

中華汽車證實遭惡意資安攻擊　專家研判：駭客勒索事件民視新聞網

過去，駭客入侵IT，竊取客戶資料、營業秘密轉賣獲利；自從加密貨幣通行後，駭客商業模式改變為「勒索」，《趨勢科技》2022 年底的資安研究報告點出，台灣有 72% 企業的供應鏈曾受到勒索病毒襲擊，明顯高於全球平均值 52%。

<回到新聞條列重點>

AWS雲端峰會放眼2主題工商時報

國際雲端服務三巨頭之一的AWS，將於8月初選定於台灣舉辦2023AWS雲端峰會，聚焦於IOT（物聯網解決方案）及生成式人工智慧（AIGC）。活動在8月3日將聚焦於生成式AI的議題，AWS台灣暨香港總經理王定愷及AWS儲存、邊緣、和資料治理副總裁WAYNE DUSO、趨勢科技總經理洪偉淦、GOGOLOOK執行長郭建甫等人，將以「生成式AI時代，資料的重要性與管理策略」為題，進行主題演講。

<回到新聞條列重點>

Google搜尋竟搜出航空公司假電話　美國工程師險被詐財菱傳媒

今夏是各國解除疫情管制後首度面臨暑假旅遊旺季，班機若因天候改期或取消，可能會讓旅客心急如焚，多數旅客為求快速解決問題，會透過Google尋找航空公司的客服電話求助，日前傳出有美國工程師上Google搜尋竟找到假的航空公司電話，接電話不是客服人員，而是詐騙份子，害他險些被詐騙匯款。

<回到新聞條列重點>

刑事局公布第二季高風險賣場名單「7-11賣貨便」居冠經濟日報網

新任刑事局長周幼偉分析，解除分期付款詐騙手法，多半是先竊取消費者個資後，再「假冒電商名義」致電被害人，聲稱「工作人員操作錯誤，誤設分期付款、誤設會員等級、設定成團購訂單」等話術，詢問民眾銀行資料，接著假冒銀行人員要求操作ATM、網路匯款或購買遊戲點數以解除設定。

<回到新聞條列重點>

詐騙集團冒用陳建仁照片「贈書」政院呼籲勿信點連結新頭殼

有關近日出現不肖詐騙集團冒用行政院長陳建仁照片，透過臉書、LINE等社群軟體宣傳，以「免費贈送投資書籍5000本」為噱頭，並打著「人生每段路程，都是有意義有價值的」、「股市無情、人間有愛」等口號，意圖欺騙民眾加入LINE好友，行政院發言人林子倫今（23）日指出，這是標準假冒名人投資詐騙廣告手法，提醒民眾切勿相信點擊連結，而該詐騙網站已遭刑事警察局要求停止解析，避免民眾受騙。

<回到新聞條列重點>

釣魚軟體通過區塊鏈遊戲假客戶端竊取蘋果用戶的加密貨幣鉅亨網

7月27日消息，安全研究人員發現了一種名為Realst的新惡意軟體，使ApplemacOS用戶面臨加密資產和敏感資訊的潛在盜竊風險。

<回到新聞條列重點>

蘋果將推「Apple GPT」！員工卻爆：複製Bing、ChatGPT，其實沒啥創新數位時代

AI浪潮席捲全球，不讓微軟、Google、OpenAI等科技公司專美於前，一直伺機而動的蘋果（Apple）也開始行動了！蘋果內部推出一項名為「Ajax」的計畫，旨在統一機器學習開發，並發展自家大型語言模型以創造類似於ChatGPT的生成式AI，甚至被一些工程師稱為「Apple GPT」。

<回到新聞條列重點>

ChatGPT可以開放給員工使用嗎？商業周刊

多數企業把Chatgpt當成提高工作效率的工具之一，開放員工能夠利用它來完成報告、做會議記錄，搜尋更完整資料，提高工作效率。趨勢科技台灣暨香港區總經理洪偉淦提供趨勢公司內部用ChatGPT一些規則，包含不要用公版的AI服務在商業用途以及有可能會有版權問題等等。

<回到新聞條列重點>

【資安日報】7月24日，駭客假借日本水電公司名義，向當地安卓用戶散布惡意程式SpyNote iThome

資安業者McAfee提出警告，名為SpyNote的惡意軟體鎖定日本安卓手機用戶而來，駭客聲稱是電力公司、自來水公司，利用網釣簡訊引誘使用者下載惡意程式。

<回到新聞條列重點>

安卓版ChatGPT來了！美印等四國家率先登場鉅亨網

OpenAI 周二（25 日）宣布，現在美國、印度、孟加拉、巴西四個國家的用戶可以在 Google Play 應用程式商店下載安卓（Android）版 ChatGPT 的應用程式（App），並提供了相關連結。OpenAI 還說，打算在下周把這一 App 推廣到更多國家。

<回到新聞條列重點>

微軟等領軍企業建立產業組織推進AI安全研究鉅亨網

Alphabet(GOOGL-US) 旗下 Google、微軟 (MSFT-US)、OpenAI、Anthropic 這四家人工智慧領域的四大天王發布聯合公告，宣布成立「前沿模型論壇」（Frontier Model Forum），旨在「確保安全、負責任地開發前沿 AI 模型」。

<回到新聞條列重點>

暗黑版 ChatGPT 來襲！任何人都能透過 AI 自動產生釣魚詐騙信科技新報網

許多專家認為強大 AI 不但取代許多人飯碗，甚至可能對人類生存構成威脅，毅然呼籲暫緩生成式 AI 研發之際，名為「WormGPT」的暗黑版 ChatGPT 悄然出現網路。此工具讓任何心存惡念但不具技術背景的人，都能輕鬆要求 AI 產生釣魚詐騙信，成為今後網路資安的最大隱憂。

<回到新聞條列重點>

Trend Vision One榮獲客戶評選為XDR領導平台 iThome

趨勢科技營運長(COO)Kevin Simzer表示：「全球有越來越多企業紛紛轉向XDR來偵測及回應其IT環境中的威脅，然而並非所有廠商的環境架構都一樣。正如G2 Grid再次證明，我們穩穩領先這塊市場，因為我們會主動預測並回應業界需求。」

<回到新聞條列重點>

趨勢科技最新報告指出營運技術(OT)可視性與人才管理是兩大挑戰 T客邦

趨勢科技基礎架構策略副總裁Bill Malik 指出：「IT-OT融合已促使許多工業領域企業邁向數位轉型，若要有效管理這類環境的風險，IT和OT資安營運也必須相互融合。OT資安計畫也許目前仍落後IT，但其擁有絕佳機會藉由彙整至單一資安營運平台來解決可視性與人才管理上的缺失。」

<回到新聞條列重點>

趨勢科技推出全新用戶端防護方案 Trend Vision One — Endpoint Security Media OutReach

趨勢科技營運長 (COO) Kevin Simzer 表示：「科技日趨複雜已對資訊科技團隊帶來前所未有的要求，也讓黑客有更多機會滲透企業日益擴大的受攻擊面。為應付此挑戰，客戶紛紛希望能在不犧牲運作效率的情況下簡化資訊保安防護。而 Trend Vision One – Endpoint Security 正回應了這樣的需求，協助資訊科技和保安部門更快攔截威脅並掌控風險。」

<回到新聞條列重點>

臉書利用App非法收集用戶資訊！Meta被澳洲罰款4.2億新頭殼

<回到新聞條列重點>

林志玲罕嚴肅發文「姐才不會私訊你呢」揭詐騙惡劣手法中時新聞網

「台灣第一名模」林志玲2019年閃婚放浪兄弟成員AKIRA，去年高齡產下1子，便把重心全面放在家庭，AKIRA已證實妻子想待在家。今（21日）林志玲突然發了篇嚴肅文，原來她遭詐騙集團冒用名義，擔心民眾上當，因此揭露詐騙集團惡劣的手法，呼籲大家勿受騙。

<回到新聞條列重點>

OTP驗證失靈？銀行將增加門號核對阻詐國際行動支付盜刷經濟日報網

信用卡盜刷愈來愈多，連OTP密碼驗證都不見得萬無一失，兆豐銀今日即指出，對於使用如Apple Pay等國際行動支付的綁卡消費，將核驗綁定國際行動支付的手機門號與留存在銀行的手機資訊是否一致，而非僅以OTP密碼驗證，一旦發現不符，將以人工核身方式來為卡友啟用綁定、阻詐。

<回到新聞條列重點>

Google資安維運經驗大公開，克服5大常見挑戰，從人、流程、技術等層面思考 iThome

在SecOps議題上，面對複雜資安威脅與人力不足挑戰，近年許多廠商都強調自動化與整合，Google也不例外，該公司近日揭露這方面的經驗，建議要讓有限人力投入在重要事情，在工作流程改善著重於情資、獵捕、自動化、Playbook、有效驗證，在技術面強化監控工具上，要整合多重環境、雲原生SaaS、資料可視與AI。

<回到新聞條列重點>

Google 傳挑選少數員工電腦斷開網路，降低被攻擊風險科技新報網

參與試辦計畫的員工電腦被禁止連上網路，但內部網路的工具以及 Google 自家網站如 Gmail、Google 硬碟等不在此限，一些需要連上網路才能完成工作的員工則獲准使用。此外，部分員工也沒有 root 權限，這意味著他們無法執行電腦系統指令或自行安裝軟體。

<回到新聞條列重點>

密碼遭駭恐洩全家隱私曝光！Google「這小工具」能加強密碼 ETtoday新聞雲

現代網路和科技發達，一般民眾往往需要牢記幾套和生活息息相關的帳戶密碼，包括電子郵件、銀行帳戶、串流影視平台，以及其他網站的密碼，不過往往為了方便，民眾大多使用同一套密碼，導致遭駭客盜用的風險大增。為此，網路安全專家表示，其實只要在Google Chrome進行幾項簡單設定，就能防止網路攻擊。

<回到新聞條列重點>

【資安日報】7月20日，Google旗下CI/CD代管服務存在提升權限漏洞，恐被用於發動供應鏈攻擊 iThome

趨勢科技揭露針對巴基斯坦組織的惡意軟體ShadowPad攻擊行動，自2022年2月中旬至9月，已有當地政府機關、公營銀行、電信業者受害。駭客竄改該國政府維護的辦公室軟體E-Office安裝程式，藉此散布ShadowPad。

<回到新聞條列重點>

義大利資管公司Azimut已成為勒索軟體組織BlackCat的攻擊目標鉅亨網

金色財經報導，義大利資產管理公司Azimut已成為國際勒索軟體組織BlackCat的攻擊目標。該公司披露了此次網路攻擊事件，並補充說該公司已拒絕任何支付贖金的要求。該公司表示，這次攻擊沒有影響可能允許訪問客戶和財務顧問的個人立場或執行未經授權的交易的數據或資訊。

<回到新聞條列重點>

10-50歲女性、孕婦不放過！「偷拍產業鏈」崛起　成人網站個資全曝光中天新聞網

女性在社會的處境究竟有多艱難？出門還可以穿裙子嗎？近日有網友在「Dcard」發文爆料，台灣已經有發展成熟的「偷拍產業鏈」，色狼會偷拍女性裙底和胸部，並且曝光其個資，放到社群販賣，受害者包括10歲至50歲女性，就連孕婦、女同學、有男友的女生都不放過。

<回到新聞條列重點>

【資安日報】7月26日，駭客利用Ivanti行動裝置管理平臺的零時差漏洞，攻擊挪威政府的資訊系統 iThome

挪威政府於7月24日證實旗下的資訊平臺ICT遭到攻擊，而駭客入侵的管道，就是針對此平臺採用的第三方軟體Ivanti Endpoint Manager Mobile，利用零時差漏洞CVE-2023-35078下手。

<回到新聞條列重點>

武漢地震中心稱受境外網攻中國外交部譴責中央通訊社

湖北武漢市應急管理局今天說，地震監測中心部分設備近期遭「境外組織網路攻擊」。中國外交部對此表達譴責，並指將採取必要措施維護中國的網路安全。

<回到新聞條列重點>

抖音瘋傳「美國激怒中國發動戰爭」假消息陳建仁：認知戰別相信 – 政治自由時報電子報

行政院長陳建仁今前往中央災害應變中心進行第2次工作會報，會前媒體詢問，中國透過抖音瘋傳「如何誘導台海戰爭遏止中國崛起」影片，偽稱「美國想激怒中國發動台海戰爭」。對此陳建仁指出，2020年就已禁止政府機關下載抖音使用，相關假消息請不要轉傳。

<回到新聞條列重點>

數字入侵全球中共黑客團隊接連被曝光大紀元

西方情報機構和網絡安全組織指責中共黑客團隊在全球範圍內開展數字入侵活動，目標涉及從政府和軍事組織到企業和媒體集團的方方面面。

<回到新聞條列重點>

國銀用AI阻詐鎖定靜止戶靜止戶慘淪詐騙人頭戶！國泰世華、中信、北富銀更運用AI偵測，成功率可達九成工商時報

詐騙猖獗，為防止詐團用人頭戶洗錢、詐騙，國銀對「新開戶」設限嚴格，但現有銀行發現，詐團近期有轉往高價收購「靜止戶」來當人頭戶的跡象，甚至叫價到30萬元，銀行運用AI、見招拆招。

<回到新聞條列重點>

研究人員宣稱外洩的MSA金鑰可用來存取其它微軟服務 iThome

日前有駭客取得微軟一個MSA消費者簽章金鑰，雲端資安業者Wiz認為即使微軟撤銷了外洩的MSA金鑰與相關權杖，但客戶端很難偵測是否有人在其應用中使用偽造權杖。

<回到新聞條列重點>

陸駭客入侵美駐中大使電郵遭駭美亞太助卿也中鏢華爾街日報：專挑負責美中關係的資深官員聯合報

美國政府上月底發現有中國駭客入侵政府官員的電子郵件帳號，華爾街日報獨家報導，美國駐中國大使伯恩斯和國務院亞太助卿康達也被駭，駭客透過他們的電郵，來蒐集拜登政府內部對於中國政策的討論和計畫，網攻碰上布林肯訪問中國前後的敏感時機，官員形容這是一種「外科手術式」的精準攻擊。

<回到新聞條列重點>

【戰略快評】積極抵禦認知作戰反制中共「後門外交」 Youth Daily青年日報

中共積極對全球滲透，進一步遭到證實。西方情報機構和資安公司早在今年5月間便指出，由北京當局支持的「伏特颱風」（Volt Typhoon）組織，持續在監視美國關鍵基礎設施，包括電信、金融、交通系統等。

<回到新聞條列重點>

聯合國示警AI恐衍生巨大風險，拜登邀7大科技巨頭許下安全承諾中央通訊社

美國總統拜登今天在白宮與科技領袖舉行的會議上提到人工智慧（AI）的「巨大」風險與前景，領袖們允諾在AI產業徹底改變社會之際，從網路攻擊到欺詐做好全面防堵。

<回到新聞條列重點>

果核串聯執法機關、資安廠商與風險顧問，引導企業降低遇駭危機 iThome

不少人納悶，近年不論政府、企業或個人，投入資安的力道明顯增強，豈料臺灣資安問題仍越演越烈，好奇其中究竟蘊藏哪些驚濤「駭」浪的秘辛？

<回到新聞條列重點>

聚焦虛擬化、攻擊面減少，以及AI威脅偵測 Intel vPro新增三大安全特性 iThome電腦報周刊

隨著Intel第13代Core vPro處理器的推出，遠端管理與安全技術方面的新進展也深受企業關注，在7月Intel舉行的說明會上，該公司特別指出，新一代平臺可比4年前的系統減少70%攻擊面，這樣的比較是往年少見到的，他們另也說明結合AI機器學習技術的Intel TDT威脅偵測技術，如今獲得更多資安業者應用。

<回到新聞條列重點>

違反香港國安法我銀行帳戶會遭凍結？金管會：假訊息自由時報電子報

民進黨立委林楚茵今天表示，關於網傳「若觸香港國安法，星展銀行可以請香港政府凍結台灣帳戶」，基於台港司法管轄權不同，此消息根本就是錯誤訊息；金管會也發佈新聞稿強調，上述訊息係屬假訊息，並可能為詐騙集團的詐騙手法，請民眾不要受騙。

<回到新聞條列重點>

數位轉型後遺症! 專家示警台企”資安危機” 非凡新聞網

疫情時代，企業加速數位轉型，科技發展之下，也衍生了層出不窮的資安危機。有國際資安服務公司，發布「Unit 42報告」勒索軟體現況與趨勢分析，顯示勒索軟體和釣魚等，被視為未來最大資安威脅，製造業和高科技產業，營運受到最大衝擊。因此建議台灣企業，要積極部署零信任架構，全面性防禦。

<回到新聞條列重點>

VicOne與公信電子為電動巴士提供IVI解決方案電子時報網

VicOne宣布與公信電子（Clientron）合作開發內建網路安全防護的電動巴士車載資訊娛樂（IVI）解決方案。擔負城市運輸重責的電動大巴有了資安防護，讓智慧城市內的通勤移動更安全。

<回到新聞條列重點>

美運輸部長：中自駕車或對美構成國安顧慮工商時報電子報

布蒂吉格接受路透訪問時表示，華府對運輸科技的顧慮，與對待中資控制的短片平台TikTok及中資電訊商一樣，便是要確定企業控制權誰屬。無論現在討論的是硬體或軟體，就像美國對中國的電信、短影音平台TikTok的疑慮一樣，在交通技術領域也存在擔憂。

<回到新聞條列重點>

【資安日報】7月25日，中華汽車發布重大訊息證實遭到網路攻擊，並著手恢復受影響系統 iThome

昨日中華汽車於股市公開觀測站發布重大訊息，表示他們遭遇網路攻擊而採取相關的因應措施。根據民視新聞的報導，很可能是勒索軟體攻擊。

<回到新聞條列重點>

資訊娛樂系統漏洞頻現　智慧座艙成重要環節電子時報

汽車正全速朝CASE趨勢前進，尤其電動車（EV）更被譽為移動式電腦。此外，隨著智慧座艙逐漸成為汽車科技發展的重要環節，身為第三生活空間的汽車，搭載的不僅是駕駛。

<回到新聞條列重點>

禾薪Saviah成功完成A輪募資進軍全球5G專網市場經濟日報網

5G核心網路軟體新創禾薪科技股份有限公司於今年3月成功完成A輪募資(近新台幣一億元)。為了服務更多客戶，禾薪選定內湖科技園區的t.Hub作為台北辦公室，於7月19日舉辦開幕茶會，邀請眾多5G專網生態系的合作夥伴與貴賓，包括經濟部轄下的技術處、數發部轄下的資策會、美商超微電腦、趨勢科技等業者共襄盛舉。

<回到新聞條列重點>

「飛躍臺灣數位亞洲」 2023數位應用週8/22登場經濟日報網

2023資訊服務產業年度盛會「數位應用週」，8月22日起一連四天到25日，以「飛躍臺灣數位亞洲」為主題，透過線上直播方式辦理13場次主題論壇，邀請近百位產業巨擘分享全球趨勢，搭配五大線上主題展館，展出近百個創新數位服務解決方案。

<回到新聞條列重點>

防駭客入侵調查局與永豐餘簽合作備忘錄自由時報電子報

駭客近年來不斷攻擊上市公司，調查局為了協助企業做好資安，近期不斷與民間企業合作，20日再與跨產業集團永豐餘投控公司簽署「國家資通安全聯防與情資分享合作備忘錄（MOU）」。調查局長王俊力表示，與企業簽署資安備忘錄，是強化資安防護工作的具體展現。

<回到新聞條列重點>

唐鳳接見韓國駐台代表盼強化資安聯防合作自由時報電子報

數位發展部部長唐鳳日前接見今年到任的韓國駐台代表李殷鎬，雙方探討未來台韓間數位及產業合作議題，就全民資安意識、晶片驅動產業創新等進行廣泛討論，期許台韓未來在數位韌性與資安聯防上能有更多合作。

<回到新聞條列重點>

矯正少年接觸音樂教育卸下心防「明天會更好」 LIFE生活網

這場發表會的觀眾除了誠正學生的家長外，由趨勢科技企業內部員工組成的熱音社也基於回饋社會的出發點，特別前來響應支持，與誠正中學一起搭配演出。