《資安新聞周報》CISA警告 SonicWall 漏洞遭利用,勒索軟體集團恐涉入/   WhatsApp 閱後即焚訊息遭破解 可重複檢視 /   證交所官網驚傳當機 親俄駭客組織宣稱犯案 /學生遭詐欺件數增 17歲以下最常被假網拍騙   

本周資安新聞週報重點摘要,本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

Deepfake內容氾濫,Google擬推AI生圖標示功能!背後C2PA技術是什麼?          數位時代

WhatsApp 閱後即焚訊息遭破解 繞過「檢視一次」限制      流動日報

微軟又爆大規模當機!影響近10萬用戶 官方:網路供應商出包     tvbs新聞網

微軟雲端服務大當機 正在查明原因檢修          太報

美國CISA警告 SonicWall 漏洞遭利用,勒索軟體集團恐涉入          資安人

北韓駭客透過LinkedIn尋找目標,企圖散布惡意軟體RustDoor          iThome

Fortinet遭大規模資料洩漏 亞太區客戶受影響 資安人

獨家》親俄駭客對台DDoS 數發部長:還沒結束應提高警覺   自由時報電子報

獨家》證交所官網驚傳當機 親俄駭客組織宣稱犯案         自由時報電子報

【學長姊 帶路】10個檢測惡意網址與檔案分析平台      科技島

冒名電話簡訊高達300萬筆!假網頁騙信用卡個資 還用AI複製聲音     ETtoday新聞雲

學生遭詐欺件數增 17歲以下最常被假網拍騙   中央通訊社

繼續閱讀

趨勢科技研究發現:超過三分之二的人都擔心深偽 (Deepfake) 視訊換臉詐騙

深偽 (Deepfake)詐騙,也就是俗稱的 AI 視訊換臉/換聲,對網路資安與資訊交換帶來了嚴重的挑戰。趨勢科技近期在 2024 年 6 月下旬至 7 月中旬針對消費者對於深偽的認知、經驗及疑慮做了一份深入研究,披露了深偽對於網路資安以及社會大眾認知的廣泛影響。

認知與接觸情況


這份研究調查了美國與澳洲共 2,097 名受訪者,目的是要了解消費者對於深偽的認識、接觸情況以及疑慮。其中一項重要發現就是:受訪者對深偽有很高的認知,不過卻存在著明顯的世代差異。該研究特別篩選出熟知「Deepfake」一詞的受訪者,因此在年齡 55 和更老的族群當中,不合資格的比例偏高,尤其在澳洲。這突顯出加強特定對象的教育以消除數位素養落差的必要性。

受訪者接觸深偽的情況相當普遍,有 80% 的受訪者都曾遇到過深偽圖片,有 64% 曾看過深偽影片、48% 聽過深偽音訊。社群媒體平台是這類接觸的主要來源,突顯出深偽在數位世界極為普遍的現象。有趣的是,有很大部分受訪者表示他們有能力分辨深偽:57% 可分辨圖片、48% 可分辨影片、45% 可分辨音訊。這顯示人們對於這類被篡改內容的認知越來越高,至少在目前偽造品質還不佳的時候。

但事實上,隨著深偽技術的持續進步,人類肉眼已經越來越難可靠地分辨深偽,這正是為何趨勢科技最近會推出一個叫做「Deepfake Inspector」的「免費」工具來協助您即時確保視訊通話的安全。此外,也請參考我們的最佳實務原則來避免自己受到深偽的危害

繼續閱讀

《資安新聞周報》iPhone 16新AI功能獲關注/駭客招數不斷翻新,「用戶帳號」仍是首要目標 / 中國駭客TIDrone鎖定臺灣衛星及軍事工業而來/視訊面試找工作,電腦竟被感染!北韓駭客新招術

本周資安新聞週報重點摘要,本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。

微軟免費開發工具遭中國駭客Stately Taurus濫用,企圖滲透東南亞政府機關竊取機密          iThome

iPhone 16新AI功能 私有雲、視覺智能獲關注 蘋果認證專家Maktar:能照顧個人隱私才是好AI    中央通訊社

AI冒名詐騙手法多樣化 偵測與防範措施受矚         電子時報

YouTube正在開發AI檢測工具,防止創作者的影像及聲音被複製     iThome

卡巴斯基Rootkit程式移除工具TDSSKiller遭RansomHub駭客用來關閉桌機安全          iThome

卡巴斯基美國用戶被轉給當地不太有人認識的防毒業者          iThome

針對三組中國駭客鎖定東南亞發動的攻擊行動,駭客趨於傾向利用公開工具隱匿行蹤     iThome

App 會排擠其他應用要求關閉!?Android 最新資安防護機制「應用存取風險」了解一下          電腦王阿達

駭客招數不斷翻新,「用戶帳號」仍是首要目標       資安人科技網

【資安日報】9月10日,勒索軟體駭客將SonicWall防火牆重大漏洞用於實際攻擊          iThome

中國駭客TIDrone鎖定臺灣衛星及軍事工業而來      iThome

GeoServer重大漏洞已被用於攻擊行動,駭客散布後門及殭屍網路病毒     iThome

【資安日報】9月6日,北韓駭客使用冒牌視訊會議軟體感染求職者電腦          iThome


擔心遭受 AI 深偽換臉詐騙? ➤ 立即免費下載 Deepfake Inspector 檢測您的視訊電話! Deepfake Inspector

Google 搜尋第一條連結不要馬上點!專家指惡意廣告已成駭客目標          科技報橘

GitHub Actions可被用於冒充網域名稱攻擊,開發人員若未仔細檢查,恐散布惡意程式碼     iThome

FB送書廣告有詐 重傷作家、出版社  中時新聞網

繼續閱讀

什麼是 Apple Intelligence?

Apple繼續引領創新,再次帶來更好的使用者體驗、生產力與安全性。最新一波的飛躍性創新將出現在iPhone、iPad 及 Mac 電腦內建的 Apple Intelligence 人工智慧 (AI)。

什麼是 Apple Intelligence?

Apple Intelligence 是一種個人化 AI 系統,整合了強大的生成式 AI 模型,提供更棒的通訊、工作與自我表達功能,同時也讓開發人員能將這些功能整合至自己的應用程式當中。

資料來源:Apple


Apple Intelligence 何時推出?

Apple Intelligence 預計在 2024 年秋季推出,屆時將內建在 iOS 18、iPadOS 18 以及 macOS Sequoia 當中,初期只提供美國英文版本。其他的額外功能、軟體平台和語言將在 2025 年陸續推出。

Apple Intelligence 可以做些什麼?

Apple Intelligence 能各種 Apple 裝置導入 AI 功能,例如:摘要、校對、智慧型回覆等進階書寫工具。此外也提供了一些影像工具讓使用者創作客製化影像、表情符號 (Genmoji) 以及回憶影片。Siri 的語言理解能力也將獲得提升,並強化裝置端的處理能力讓隱私權更有保障。除此之外,Apple Intelligence 還能與 ChatGPT 整合來生成內容,並提供開發人員一些將這些 AI 功能與其應用程式整合的工具。

主要功能與改善

智慧書寫工具

  • 語言能力:「郵件」中的摘要、校對,以及智慧型回覆。
  • 重要通知:降低干擾以專注在重要的內容上。
  • ChatGPT 整合
    • 提升專業:直接存取進階的寫作輔助功能,無須切換工具。
    • 編寫功能:使用 ChatGPT 從無到有創作或撰寫原創內容。
    • 由使用者掌控:由您決定 ChatGPT 的使用時機,而且任何資訊在分享之前都會事先徵詢。
    • 容易使用:不需建立帳號就能免費使用,原本就訂閱 ChatGPT 的使用者可連結自己的帳號來使用付費功能。
資料來源:Apple


視覺表現功能

  • Image Playground:製作有趣的原創影像。
  • 製作 Genmoji:根據使用者的輸入製作個人化 Genmoji 表情符號。
  • 客製化回憶影片:根據敘述來製作回憶影片。
  • 影像魔杖:將草稿圖轉成相關的圖片。
  • 清除工具:清除照片中的雜物。
資料來源:Apple


資料來源:Apple

Siri 強化

  • 嶄新的設計:螢幕四邊將出現優雅的光暈,並與系統深度整合。
  • 輸入來和 Siri 對話:點兩下就能在系統的任何地方輸入文字來與 Siri 對話。
  • 更豐富的語言理解能力:更好的聲音和情境理解能力。
  • 對個人情況的認知:根據您的個人資訊來提供獨一無二的協助而不犧牲隱私權。
  • 畫面感知與動作:了解螢幕上的內容並能與內容互動。
  • 豐富的產品知識:提供裝置功能操作和設定的逐步引導。
  • 跨應用程式操作:無縫接軌地跨不同應用程式執行操作。
資料來源:Apple


隱私與安全

  • 在裝置端處理:直接使用您裝置上的個人資訊,不需另外向您蒐集資料或加以儲存。
  • 私密雲端運算:使用伺服器式大型模型在 Apple 晶片上處理複雜的要求,確保資料僅用於特定要求,而且絕不儲存。
  • 可供檢驗的隱私保護承諾:在所有互動過程中都能確保資料的隱私與安全。


更多資訊請參考 Apple 的官方網頁:Apple Intelligence

Apple Intelligence 是 ChatGPT 嗎?

Apple Intelligence 能與 OpenAI 的 ChatGPT 整合來強化 Apple 裝置的內容生成能力及支援。雖然 Apple Intelligence 並非 ChatGPT 本身,但卻運用了 ChatGPT 的能力來提供一些進階功能,例如生成內容、摘要以及回覆。ChatGPT 可與 Siri 及書些工具無縫整合,讓 Siri 運用其專長來回應某些要求,包括回應有關照片和文件的問題。

此外,書寫工具中的編寫功能可以讓使用者從無到有創作及撰寫原創內容。使用者可掌控 ChatGPT 的使用時機,並且在分享任何資訊之前都會事先徵詢。ChatGPT 可免費使用,如果是原本就已訂閱 ChatGPT 的用戶,就能使用額外的功能。

哪些 iPhone 將支援 Apple Intelligence 以及支援時程?

Apple Intelligence 將開放給最新的 iPhone 機型使用,目前支援的機型是 iPhone 15 Pro 與 iPhone 15 Pro Max。此功能將在 iOS 18 推出,並根據您的情境來提供個人化智慧功能。Apple Intelligence 可免費使用,初期會先推出美國英文版本,於今年秋季推出 Beta 版。

原文出處:What Is Apple Intelligence & When Will It Be Released

近年來,隨著AI技術的快速發展,詐騙手法也日新月異,令人不安。從AI生成的假冒名人影片,到AI換臉合成的不雅片勒索,再到利用AI模仿親友聲音的電話詐騙,這些手法都讓人防不勝防。不幸的是,許多善良的老人家和普通百姓都成了受害者,損失慘重。我們必須提高警惕,並採取有效措施來遏制這種AI詐騙的猖獗。

⦿近日升溫的AI詐騙案例:

-「跟著馬斯克賺大錢」?!數百名AI生成的馬斯克分身用Deepfake換臉詐騙影片,讓退休老人被騙超過千萬!

-兒子來電聲稱手機壞掉,要重新加LINE?七旬老翁急匯款 38 萬,險遭AI詐騙

-新北多位里長遭AI換臉合成不雅片勒索,險害家庭革命

-太扯!劉德華現身視訊?粉絲傻傻信,慘遭詐騙264萬

如果有親人聲稱他被綁架,可用只有你和親友知道的通關密碼,來過濾詐騙

擔心遭受 AI 深偽換臉詐騙?

➤ 立即免費下載 Deepfake Inspector 檢測您的視訊電話!

IG 趨勢科技不只是網路安全守護者,還提供各種實用3C冷知識追蹤我們的IG 帳號看更多讓你數位生活更便利、更安全的貼文 ☺️

⭕️ 訂閱資安趨勢電子報,各種實用數位祕技讓你數位生活更便利;隨時掌握資安警訊讓你安先悠遊網路

✅防毒防詐✅守護帳密✅VPN安心串流✅阻絕惡意✅安心蝦拚
PC-cillin 讓你的『指指點點』可以開心又安心點!

趨勢科技PC-cillin雲端版 搭載深度學習AI引擎,不僅可以一次偵測多種病毒、網路威脅,還可即時封鎖異常行為,保護電腦和行動裝置安全,讓你免受變化莫測的詐騙手法之擾,安心享受網路生活。

【一下指就掉入詐騙陷阱?PC-cillin讓你安心點 】PC-cillin不只防毒也防詐騙 ✓手機✓電腦✓平板,跨平台防護3到位➔ 》即刻免費下載試用

FB IG Youtube LINE 官網 IG 趨勢科技不只是網路安全守護者,還提供各種實用3C冷知識追蹤我們的IG 帳號看更多讓你數位生活更便利、更安全的貼文 ☺️