《資安新聞周報》OpenAI開發者大會：地表最強模型GPT-4 Turbo問世/ 監理站:「汽燃費逾期徵收通知」詐騙簡訊又來了/百貨公司 APP 綁卡遭盜刷

台中市東區的三井LaLaport購物中心，今年5月剛開幕不久，就被5名犯嫌持盜用的信用卡，在金飾珠寶或衣服專櫃狂刷數十筆，總金額超過100萬元，台中警方上月26日抓到5人，他們是先假冒電信業者，傳送假網址的釣魚簡訊，民眾誤信而輸入自己的信用卡號等資訊，騙徒再用此個人資料，把民眾信用卡綁定LaLaport的支付軟體，再以此盜刷，共27位民眾的信用卡被刷爆，全案於依加重詐欺與偽造文書等罪名法辦。

<回到新聞條列重點>

釣魚詐騙轉進Google RCS 上班族誤信連結遭盜刷8萬自由時報電子報

政府透過各大電信業者積極防堵詐騙簡訊，但詐騙集團魔高一丈，盯上Android用戶常用的「Google RCS」即時通訊功能，假借國內機關及銀行名義，大肆發送常見的「罰款尚未繳納」及「積分即將到期」詐騙訊息，北部一名黃姓上班族不慎點選連結，慘遭盜刷八萬台幣。

<回到新聞條列重點>

「汽燃費逾期徵收通知」詐騙簡訊又來了監理站提醒民眾注意自由時報電子報

台東監理站近日接獲多位民眾反映收到「汽燃費逾期徵收通知」簡訊，連結後畫面疑似監理服務網，要求線上繳納112年汽燃費，經查簡訊所載網址非「gov.tw」結尾，不屬於政府機關網址，為造假的一頁式詐騙釣魚網頁。監理站呼籲，若收到這類詐騙簡訊，千萬別點選來路不明的網址，避免個資或錢財遭騙取。

<回到新聞條列重點>

詐騙又一招！假催繳水費簡訊台水籲：勿上當點連結經濟日報網

簡訊詐騙案件頻傳，近期就有民眾收到詐騙集團假冒台灣自來水公司名義發送催繳水費的簡訊，要求點擊簡訊內連結網站，填寫信用卡資料繳費，進行個資詐騙，台水強調催收簡訊不會提供任何連結，呼籲民眾不要上當。

<回到新聞條列重點>

網路詐騙新招！冒用勞動部LOGO，設置假FB粉絲專頁，誘騙民眾提供身分證、銀行帳號等個人資料報新聞

近日有不法集團冒用勞動部LOGO設置假的「勞工處勞工服務中心」FB粉絲專頁，利用各種補助或貸款的名義，騙取民眾個人資料。根據網路安全公司趨勢科技的統計，今年前三季台灣共發生了超過1.2萬起的網路詐騙案件，其中以社群平台、即時通訊軟體、網路拍賣等為主要的詐騙手法。趨勢科技提醒民眾，切勿隨意點擊不明連結或下載不明檔案，以免上當受騙。

<回到新聞條列重點>

百貨公司 APP 綁卡遭盜刷金管會要出招防堵經濟日報網

詐團將民眾信用卡綁到百貨公司APP進而盜刷，引發關切，銀行局副局長童政彰說，金管會將找發卡行、收單機構和國際發卡組織研商，研議百貨公司在民眾綁卡到APP時，能否與發卡機構核對，與民眾所留存手機號碼是否一致的可行性。

<回到新聞條列重點>

印度史上最嚴重資料外洩，醫療機關洩漏 8.15 億民眾個資科技新報網

外洩最早是美國網路安全和情報機構 Resecurity 發現，代號「pwn001」的網友在 Breach Forums 論壇發文，稱可存取 8.15 億印度民眾個資。駭客稱個資是印度公民於 ICMR 登記 COVID-19 測試狀況，包括姓名、護照號碼、Adhaar 身分辨識碼、地址、電話號碼等。印度電腦緊急應變小組（CERT-In）證實駭客兜售樣本無誤，與 ICMR 資料一致。

<回到新聞條列重點>

數位智慧化，賦予未來工廠進化動能電子時報網

現今許多製造企業都積極擁抱數位智慧化，期望將AI、IoT、Cloud/Edge、Digital Twin…等科技內化於日常作業流程，以打造不斷與時俱進的未來工廠。有感於工廠的數位化、智慧化，堪稱是一場速度、智慧和競爭力的革命，在在考驗業主的知識整備力；所以DIGITIMES於日前舉辦「數智雙化，未來工廠全進化」智慧工廠秋季場論壇，希望協助廣大的製造企業應對市場競爭和製造轉型的挑戰。

<回到新聞條列重點>

北韓駭客組織Lazarus針對Mac電腦下手，散布惡意程式Kandykorn iThome

攻擊者先是在公開的Discord伺服器佯稱區塊鏈工程師，利用社交工程手法，提供加密貨幣套利機器人（arbitrage bot），引誘目標人士下載帶有惡意程式碼的ZIP壓縮檔。一旦目標人士執行其中的Main.py指令碼，就有可能導致電腦被植入惡意程式。

<回到新聞條列重點>

OpenAI開發者大會：地表最強模型GPT-4 Turbo問世、客製化聊天機器人、GPT Store登場鉅亨網

微軟 (MSFT-US) 投資的 OpenAI 周一 (6 日) 在首屆開發者大會推出迄今為止最強大的新款人工智慧 (AI) 模型 GPT-4 Turbo，同時新增讓客戶能夠創造自定義版本的 ChatGPT 聊天機器人，此外該公司還降低企業與開發商的軟體使用費用。

<回到新聞條列重點>

ChatGPT每周用戶數達到1億，承諾替客戶支付侵權訴訟費用 iThome

OpenAI是在去年的11月30日正式發表ChatGPT，當時所採用的模型為GPT-3.5，今年3月升級至GPT-4.0，並於10月開始測試文字轉圖像模型DALLE-3。ChatGPT既有供大眾使用的免費版，也有個人用的付費版ChatGPT Plus及供企業使用的ChatGPT Enterprise。根據該公司的統計，全球約有200萬名開發者使用該平臺的API，Fortune 500中有超過92%使用OpenAI的產品，每周的活躍用戶已達到1億。

<回到新聞條列重點>

2024年多國大選防操控臉書與IG將註明AI生成政治廣告中央通訊社

Meta新政策將涵蓋任何有關社會問題、選舉或政治候選人的廣告，包括使用AI修改的真實人物或事件圖像。較適度地使用該技術，例如調整影像大小，或使影像更清晰，將無需披露。

<回到新聞條列重點>

微軟有缺陷的應用程式更新方法對 Windows PC 造成嚴重破壞 Xfastest Media

WinRAR 存在一個巨大的安全漏洞，目前仍在積極利用，並且它是眾多不自動更新的 Windows 應用程式之一。該開發人員聲稱在全球安裝了超過 5 億個 WinRAR，因此目前可能有數億台 PC 容易受到惡意 ZIP 檔案的攻擊。

<回到新聞條列重點>

兩千大人資長調查之１｜７成評人才政策「沒競爭力」，CEO得分再創新低快樂工作人雜誌

企業過去擔憂缺水、缺電、缺土地，現在卻身處缺工、缺才危機中。然而，這不僅是台灣的挑戰，更是一股改變的強烈動能。當人成為稀缺資源，每一個工作人的未來，也躍升成企業與國家領導人在策略會議桌上的不可迴避的議題。

<回到新聞條列重點>

兩千大人資長調查之２｜台灣人身心僅１３％為「低風險」，DEI成管理顯學快樂工作人雜誌

「幸福企業或許能帶來低流動率，但不等於能帶來高生產力。其實應該鼓勵大家追求的是：如何創造員工自動自發的高生產力？」經緯智庫（MGR）暨保聖那（Pasona）台灣分公司總經理許書揚舉例，曾有一家知名外商公司針對旗下分公司進行員工滿意度調查，泰國分公司拿下最高分，但與此同時，它也是全亞洲獲利最差的公司。

<回到新聞條列重點>

兩千大人資長調查之３｜未來人才長怎樣？AI管理應用，６成企業還在觀望快樂工作人雜誌

近4成台灣企業更主動爭取或歡迎僑生就業（圖表17），針對外籍人士或外籍生，亦有三分之一企業遞出橄欖枝（圖表18）。對比萬寶華的全球調查，僅13％雇主預計聘用更多外籍人才，甚至有11%計畫減少聘用海外工作者。

<回到新聞條列重點>

個資保護再進化天然氣、加油站會員需加強維護工商時報電子報

詐騙橫行，保護好會員的個人資料成為阻詐的第一關。經濟部表示，考量加油站業保有大量記名會員個人資料，為保護消費者個人資料之安全，有必要將加油站業納入適用對象，以加強加油站業對消費者個人資料保護之管理。

<回到新聞條列重點>

詐欺廣告氾濫難下架！監委點名Line配合度不高、也無洩漏個資電商遭裁罰新頭殼

國人不時收到詐騙電話，去年還爆發以輕鬆高報酬工作誘惑，要求提供存摺後，將人囚禁甚至凌虐致死的所謂「台版柬埔寨」。這種手法常以不實求職廣告方式刊登，監委葉大華、紀惠容調查發現，除了查緝不易、常以人頭戶方式刊登外，她們也點名總公司在日本的社群平台Line配合度不高。另外，電商洩漏個資嚴重，迄今也沒有一家遭到裁罰。

<回到新聞條列重點>

電商及遊戲詐騙顯著下降數位部：明年朝四大面向精進經濟日報網

數位部長唐鳳今日聽取數產署「數產署防詐作為及成效」專案報告。數位部為落實行政院2023年 5 月 4 日院會通過「新世代打擊詐欺策略行動綱領1.5版」精進作為，主辦「加強電商業者資安維護」、「防制遊戲點數成為詐騙工具」及「防制第三方支付詐騙」等專案，透過公私協力從源頭防堵詐騙，近半年民眾因電商個資外洩、遊戲點數詐騙受害已大幅減少。

<回到新聞條列重點>

遊戲玩家必讀！ 4 個保護自己的基本隱私常識電腦王阿達

許多人消遣娛樂以遊戲為主，這也是筆者閒暇之餘的愛好，沉浸在遊戲世界裡經常讓人忘了自己。在保護你的隱私方面，遊戲規則不斷變化，隨著技術進步，線上詐騙者和掠奪者在試圖獲取你的個人資訊方面變得越來越聰明。通常，他們常用的方法之一就是針對這些最沒有防備之心的人下手。

<回到新聞條列重點>

小心有詐！刑事局：破獲52案選舉賭盤半數透過網路下注自由時報電子報

刑事局分析選舉賭盤個案，發現近日有很多臉書粉絲專頁假藉選舉賭盤行詐騙之實，而統計至今破獲的52件、67人選舉賭盤，有半數都是透過網路下注的賭盤，這類賭盤可能是假借選舉行騙，倘若民眾依指示匯款下注，可能等到選舉結果結束後，對方失聯，始知受騙。刑事局今呼籲，民眾應小心防範，避免上當。

<回到新聞條列重點>

金管會：強化六大檢查項目理專勾結幫派明年納金檢重點工商時報

銀行不僅出現行員與詐騙集團內神通外鬼，還發生理專將客戶資料提供給黑幫？金管會2日認為這可能是新犯罪態樣，將列為明年金檢新重點。銀行局副局長林志吉坦言已收到星展銀行通報重大偶發事件，會將星展銀對理專行為管理或落實情形納入檢查重點。

<回到新聞條列重點>

詐騙案逐年攀升林右昌：已遏止台灣詐騙惡化聯合新聞網

立法院內政委員會今天上午審查警政署、移民署、消防署等單位預算，不論黨派立委，都對詐騙案件攀升表達關心與憂慮，內政部長林右昌表示，近日世界各國的詐騙案件增加，更有惡化的情況，但台灣努力打詐，目前已經遏止詐騙惡化趨勢。

<回到新聞條列重點>

隱碼技術讓電商個資外洩降至零雙11是檢驗時機中央廣播電臺

數位部今天訪視高雄美濃菸仕物所數位服務據點，並跟米濃聚落團隊與岡山E站點團隊交流。唐鳳表示，先前部分電商被納入在165高風險賣場名單，不過經過1年努力，疑似個資外洩通報部分，數位部所輔導的電商10月案件數歸零。目前momo、friDay購物、博客來等已導入隱碼技術，透過隱碼技術，電商的物流與下游廠商不會直接接觸到民眾個資。

<回到新聞條列重點>

中製無人機造成資安隱患　美眾議員提議「安全無人機法案」民視新聞網

美中科技戰從晶片蔓延到「無人機」！？英國金融時報報導，美國眾議員提出「美國安全無人機」，禁止美國政府採購中國製造無人機，將使全球市佔第一的中國廠大疆遭受打擊。國內無人機業者表示，大疆獨佔市場確實對於資通訊、國安有疑慮，台灣也應該掌握機會，發展MIT無人機。

<回到新聞條列重點>

郭台銘連署站疑買個資傳士檢再度行動自由時報電子報

總統參選人郭台銘的連署站，疑似花錢買個資來衝連署書數量，偵辦本案的士林地檢署暨上月20日聲押禁見沈姓女被告獲准，並依違反總統副總統選舉罷免法諭令北投溫泉大亨陳仲明等8人交保後（陳後遭新北地院羈押）。據傳，士檢今天再以嫌疑人、證人身分約談數人，但檢方低調不願證實。

<回到新聞條列重點>

微軟發起「安全未來倡議」，以 AI 強化網路防禦能力科技新報網

微軟宣布發起安全未來倡議以因應日益嚴峻的網路威脅環境，並保護客戶數位安全的全球性計畫，其中涵蓋三大面向：利用 AI 強化網路防禦能力、全面提升軟體工程品質和安全性、推動國際制定更有效的網路規範，保障民眾免受網路威脅。

<回到新聞條列重點>

微軟將翻修內部安全設計，提出安全未來倡議 iThome

微軟總裁Brad Smith在2日揭露了微軟的未來安全倡議，指出將從3方面著手以推動一個安全的新世界，包括聚焦基於AI的安全防禦、強化基礎軟體工程，以及宣導更強大的國際規範，其中，前兩者將涉及微軟內部大規模的安全翻修。

<回到新聞條列重點>

Google將推Android新API強化嵌入式媒體信任驗證機制 iThome

Google宣布將推出一項新的實驗性Android WebView Media Integrity API，主要功能是要簡化並加強現有嵌入式媒體信任機制。媒體供應商可以透過自訂一系列完整性回應，讓嵌入應用程式安裝自任意應用商店的情況下，都能確保串流媒體可以在安全且受信任的環境中運作。

<回到新聞條列重點>

快刪！12款APP暗藏木馬病毒「偷扣錢、狂跳廣告」逾220萬人受害 udn科技玩家

安卓用戶常用的Google Play 商店出現新一波惡意木馬程式，會跳出大量侵入性廣告，還會偷偷竊取手機資料自動扣款，種類涵括應用類與遊戲類APP，全球累積下載次數超過220萬次，受害者眾多。

<回到新聞條列重點>

【資安日報】11月7日，鎖定Atlassian Confluence重大漏洞的攻擊行動出現，駭客透過勒索軟體Cerber加密伺服器的檔案 iThome

最近訊息導向中介軟體ActiveMQ、DevOps協作平臺Confluence分別出現重大漏洞CVE-2023-46604、CVE-2023-22518，如今皆有駭客對其發動勒索軟體攻擊、加密檔案，而造成災情。

<回到新聞條列重點>

【資安日報】11月8日，駭客組織SideCopy利用WinRAR高風險漏洞發動攻擊，針對印度政府機關而來，Linux電腦也是目標 iThome

長期鎖定印度政府機關、軍事單位的駭客組織SideCopy，最近發起了新的攻擊行動，主要是透過WinRAR漏洞CVE-2023-38831，對Windows電腦植入多種惡意程式。

<回到新聞條列重點>

Okta對10月遭駭事件完成調查，134位客戶資料被洩漏 iThome

身分及存取管理服務業者Okta在10月公開確認自家服務遭駭的消息，現在已完成入侵事件調查。Okta確認攻擊者存取了Okta客戶支援系統內134位客戶相關檔案，其中一些檔案包含對話令牌（Session Token）的HAR（HTTP Archive）檔案，因此被攻擊者用於劫持並控制了5個客戶的Okta對話。

<回到新聞條列重點>

AI、ESG、數位轉型需求續強凌群今明年續啖商機自由時報電子報

系統整合廠凌群電腦（2453）第4季進入產業旺季，總經理劉瑞隆日前表示，今年、明年數位轉型趨勢仍強勁。而凌群也持續進攻AI、數位轉型與碳盤查商機，近期除發表生成式AI應用架構外，也切入5G專網技術，今明年營運可望持續向上。

<回到新聞條列重點>

唐鳳：四年內協助地方政府導入AI 減輕第一線負擔經濟日報網

數位部長唐鳳指出，未來數位部將以「政府資料開放平台」作為實證場域，導入AI公共程式，讓各界能更容易找到所需之開放資料，更規劃在四年內協助有意願的縣市政府導入AI公共程式，以1999服務專線為例，導入AI公共程式後，市民獲得更便利、更有效率的服務，並且大幅減輕第一線公務同仁的行政負擔。

<回到新聞條列重點>

【資安日報】11月6日，濫用企業臉書帳號散布NodeStealer竊資軟體的攻擊行動再度出現，想看裸照的使用者是目標 iThome

利用企業臉書帳號來散布竊資軟體NodeStealer的攻擊行動，約莫半年前開始出現，迄今已發生數起。這些攻擊行動的共通點，在於駭客的主要目標，都是鎖定經營企業臉書帳號的使用者，或是想要牟取相關職務的人士。

<回到新聞條列重點>

防個資外洩個資保護委員會籌備處月底掛牌自由時報電子報

為防堵個資外洩，行政院個人資料保護委員會籌備處最快本月底掛牌，而個資委員會將在制定組織法並完成相關程序後，預計明年正式揭牌，專責公務與非公務機關個資保護事務監督、查核等。

<回到新聞條列重點>

【資安日報】11月3日，訊息導向中介軟體ActiveMQ重大漏洞出現攻擊行動，駭客用於投放勒索軟體HelloKitty iThome

前幾天ActiveMQ漏洞修補消息一出，當時有研究人員認為後續可能會引發危機，因為此軟體在企業環境做為訊息代理的角色，一旦漏洞遭到利用，將有可能導致訊息遭到攔截、工作流程中斷、資料外流，甚至能讓攻擊者在內部網路環境進行橫向移動。

<回到新聞條列重點>

架設資安保護傘，消弭5G專網風險威脅電子時報

訊勢科技（CTOne）全球商務開發經理易名揚說，CTOne為趨勢科技全資子公司，是國內外唯一專注研究通訊與電信領域的資安公司。此外不管Open RAM、MEC甚或5GC核網，各有遭受攻擊的風險存在。為此CTOne提出MNS（Mobile Network Security ）資安方案，期望基於零信任原則，協助客戶確保專網安全、遵循專網法需求。

<回到新聞條列重點>

近50個國家聲明不支付勒索軟體贖金 iThome

在本周於美國舉行的第三屆國際反勒索軟體高峰會（International Counter Ransomware Initiative，CRI）中，50個成員組織決定將共同開發破壞駭客及其基礎設施的能力，藉由共享資訊來改善網路安全，同時也制定了史上第一份CRI聯合政策聲明，闡明成員國政府不應支付贖金。

<回到新聞條列重點>

【資安日報】11月2日，伊朗駭客組織利用後門程式Liontail攻擊Windows伺服器，鎖定中東地區的政府機關與金融單位而來 iThome

研究人員揭露伊朗駭客組織Scarred Manticore的攻擊行動，這些駭客專門針對中東國家的IIS伺服器下手，散布後門程式Liontail對目標組織進行網路間諜行動。

<回到新聞條列重點>

2023 TCCF 創意內容大會隆重登場創下歷年最大規模？？臺灣影視音文化成為焦點大媒體

亞洲重要內容產業交流與交易盛會「2023 TCCF 創意內容大會」，7日正式登場。主辦單位文化內容策進院舉辦開幕隆重典禮，今年 TCCF 規模創下歷年之最，全球 539 件影視提案報名、超過 100 家國內外業者以及29國、211 位國際專業人士和買家齊聚洽商，致力為全球內容業者找到最佳合資合製資源，為臺灣業者搭建通往海外市場的橋樑。

<回到新聞條列重點>

資策會推動供應鏈資安聯防　攜手漢翔導入CMMC合規作業 Ctimes

面對現今數位轉型趨勢，網路攻擊手法日益更新，產業供應鏈安全備受重視，美國則力推供應鏈保護規範「資通安全成熟度模型驗證」（Cybersecurity Maturity Mode Certification，CMMC），做為未來國防採購的資格要求，並將於2026年在美國全面實施。為讓更多產業更了解CMMC內容，資策會資安所也在近日邀請漢翔航空及6家下游供應鏈廠商，參與《112年CMMC產業合規交流論壇》，分享其導入CMMC合規作業、稽核觀摩與場域輔導經驗。

<回到新聞條列重點>

⭕️ 訂閱資安趨勢電子報,各種實用數位祕技讓你數位生活更便利;隨時掌握資安警訊讓你安先悠遊網路

✅防毒防詐✅守護帳密✅VPN安心串流✅阻絕惡意✅安心蝦拚
PC-cillin 讓你的『指指點點』可以開心又安心點！