《資安新聞周報》微軟Copilot+ PC「回顧」功能恐成隱私惡夢/大量 AI 生成蔡英文假新聞到處竄!/銀行木馬Grandoreiro 東山再起/全球首部 AI 法案!6 月生效,罰款最高 3,500 萬歐元   

本周資安新聞週報重點摘要,本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。


資安趨勢部落格一週精選

媒體資安新聞一周精選

【資安日報】5月20日,與人工智慧系統開發相關的Python套件存在漏洞,恐導致資料外流、遠端執行程式碼攻擊          iThome

微軟Copilot三級跳,從副駕駛變成數位員工!       遠見雜誌網

微軟Copilot+ PC記錄PC用戶一切活動,英國政府將啟動隱私調查          iThome

Slack 疑使用平台內容訓練 AI,包括上傳檔案和對話       科技新報網

全球首部 AI 法案!6 月生效,罰款最高 3,500 萬歐元   科技新報網

美國人工智慧專家遭到鎖定,攻擊者對其散布惡意程式SugarGh0st RAT  iThome

AI 做的蔡英文假新聞到處竄!台灣每天遭 500 萬次網攻多來自中國,該如何應對?          報橘

別上當!健保「扣款錯誤通知郵件」是假的 健保署:直接刪掉          三立新聞網

【520建言專欄系列1】:防詐、資安、強化國際支持     雅虎奇摩

520將至 對岸擴大侵擾 中國網攻我機關 增為每日250萬次   自由時報電子報

個資遭駭外流國外網站無法查?我加入國際協議可跨境隱私執法          自由時報電子報

【資安日報】5月22日,針對研究人員指控修補NAS作業系統漏洞速度太慢,威聯通發布聲明說明處理進度          iThome

研究人員揭露威聯通NAS作業系統漏洞,並指出15個漏洞僅有4個完成修補     iThome

越南網路密碼遭駭客攻擊率高居東南亞之首     國際商情雙周刊資訊網

Android裝置App的資料共享方式有資安破口,研究人員揭露能以此發動的攻擊手法Dirty Stream,影響範圍廣大        iThome

銀行木馬Grandoreiro捲土重來擴大攻擊  科技島

資訊保安主管仍難取得董事會的信任          techlife科技生活網

繼續閱讀

AI PC時代來臨!仍有超過半數人擔憂AI資安問題

趨勢科技提醒AI App及AI惡意內容防護為AI資安防護要點 預計2024下半年推出消費性方案

【2024年5月23日,台北訊】生成式AI的應用與 AI PC 持續成長,全球網路資安領導廠商趨勢科技(東京證券交易所股票代碼:4704)今天公布消費性防護產品的未來規劃。為因應AI所帶來的機會與風險,趨勢科技將規劃策略以協助消費者安全地擁抱生成式AI以及相關應用,降低消費者使用AI或因AI遭到濫用而蒙受損害的風險。此外,趨勢科技也將針對自家防護產品及服務持續研發並利用AI創新,提升資安防護成效和效率。

儘管AI能為消費者帶來美好的未來,卻也助長駭客的詐騙成功率,比方說,利用AI讓網路釣魚郵件或深偽(Deepfake)影片更難分辨真偽。根據趨勢科技近期的一份研究調查註一,有近72%的受訪者表示他們對於AI能幫助提升工作品質並帶來更多嶄新機會而感到期待,但也有近65%的受訪者擔心AI可能散播錯誤資訊,另有58%對於AI將可能濫用圖片與肖像而感到憂心。不僅如此,AI應用程式本身也可能存在著漏洞,在缺乏適當的防護下,消費者很可能在不知情的狀況下被誤導或不經意地洩露個人隱私資訊。

👉 趨勢科技在Computex 展出多項 AI資安相關技術 – Connecting AI Security, 6/4~6/7

⟫了解更多

繼續閱讀

趨勢科技研究:台灣有高達96%資安領導人因董事會壓力而不敢直言

企業應善用整合式攻擊面風險管理(ASRM)平台以消弭內部溝通落差

【2024年5月21日,台北訊】全球網路資安領導廠商趨勢科技(東京證券交易所股票代碼:4704)今天公布一項研究註一指出,台灣受訪企業有高達96%的網路資安領導人在董事會的壓力影響下而不敢直接點出其企業所面臨的資安風險。

請至以下連結來閱讀這份最新的趨勢科技報告:https://www.trendmicro.com/explore/thecisocredibilitygap/2608-tl-en-rpt

趨勢科技技術總監Bharat Mistry表示:「有超過半數的全球資安領導人表示,資安是企業最大的商業風險,但卻無法用董事會成員能夠理解的語言來溝通這項風險,結果就是遭到忽略、貶低,甚至被視為嘮叨。除非資安領導人有辦法與高階管理層更有效溝通,否則企業的資安韌性將受到影響。而解決這個問題的第一步就是取得整體攻擊面的單一事實來源。」

其中在所有承受董事會壓力的台灣企業資安領導人當中,有52%擔心他們提供錯誤的建議,有46%表示被認為太過負面,有39%表示被董事會視為重複碎念或嘮叨,另有近三分之一(29%)表示他們直接遭到否定而沒有機會更進一步做說明。

👉 趨勢科技在Computex 展出多項 AI資安相關技術 – Connecting AI Security, 6/4~6/7 ⟫了解更多

繼續閱讀

《資安新聞周報》Google Cloud出包!誤刪資料,50萬用戶退休金「消失」/ GPT-4 化身駭客搞破壞,漏洞攻擊成功率竟高達87%!/ 生成式 AI可能被下毒?只要2000元就能置入錯誤資料誤導AI !

本周資安新聞週報重點摘要,本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。


資安趨勢部落格一週精選

媒體資安新聞一周精選

Fintech周報第241期:Google Cloud誤刪澳洲退休金管理機構雲端帳戶資料,連備份都刪除,服務中斷長達一週,影響50萬人          iThome

台中出現FaceTime詐騙! 假冒戶政人員套個資 民政局提醒勿上當          自由時報電子報

生成式AI逐漸普及,但它們可能已經中毒!駭客手法揭密:只要花2000元就能汙染AI        風傳媒

芬蘭首都證實資料外洩事故,起因是教育部門的遠端存取伺服器未修補已知漏洞     iThome

BIG-IP Next集中控管系統的高風險漏洞有可能被用於建立隱藏帳號     iThome

《產業》台灣資安大會 業者聚焦AI方案  富聯網

繼續閱讀