家裡Wi-Fi很慢,網路卡卡？ 找出拖累網速的原因… 五招自我檢測,讓網速變快！
資料外洩事件常見的 「Data breach 」和 「Data leak 」是同義詞嗎？
在資料至上的數位時代，「資料外洩（Data Breach）」已經成為家喻戶曉的術語了，個人、企業、政府都可能受到資料外洩的影響，但什麼是資料外洩？你該擔心資料外洩嗎？
資料外洩（Data Breach vs. Data Leak）
雖然 Data Breach 和 Data Leak 這兩個英文術語經常被交替用在資料外洩事件上，但還是有所不同。Data Breach是指在未經使用者同意下，未經授權的人能夠存取機密、敏感或受保護的資訊。而 Data Leak 是由於設定不當或人為錯誤所導致的資料不小心外洩。
《資安新聞周報》Google登入不必再輸密碼 速度加快40% / FB買賣陷阱多 不只買家被騙、連賣家也是目標 /前7月盜刷近17億 信用卡遭盜刷 小資女最多
本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。
資安趨勢部落格一周精選
- ⟪資安漫畫⟫換新電腦,要做的六件事
- 提供 Google Bard使用權 ？ 帳號竊取程式,透過Facebook 廣告散布
- 行蹤隱密的 Android 惡意程式 MMRat 利用冒牌應用程式商店從事銀行詐騙
- 2023 上半年網路資安威脅摘要與生成式 AI
- 《上週資安新聞周報》Lin bay好油案,為何用 VPN 照被抓？/ Bard 用戶對話紀錄現蹤 Google Search / LINE自動發送詭異訊息「我是廢物」刷整排！
媒體資安新聞
防範詐騙及惡意網站，PC-cillin 更先進的 AI 智能防毒技術讓你 Mac 和 iPhone 上網更安心 蘋果仁
趨勢科技 PC-cillin 2024：AI 防毒防詐，手機電腦更安心 癮科技
「PC-cillin 2024」每台電腦都一定要有的最佳防毒軟體推薦，手機防毒也有，最全方位的病毒防護，連上網隱私都嚴格保護 電腦王阿達
【一下指就掉入詐騙陷阱？PC-cillin讓你安心點 】PC-cillin不只防毒也防詐騙 ✓手機✓電腦✓平板，跨平台防護３到位➔ 》即刻免費下載試用
Google登入不必再輸密碼 速度加快40% 中央通訊社
信用卡遭盜刷 小資女最多 經濟日報(臺灣)
〈財經週報-信用卡盜刷風暴〉前7月盜刷近17億 金管會祭3措施把關 自由時報電子報
⭕️ 延伸閱讀：
專偷 MAC 密碼和信用卡等個資！清除 Atomic Stealer 病毒/惡意軟體五步驟
規劃連假行程,假的Airbnb和Booking網站,竊信用卡等個資！
AI聊天機器人遭詐騙集團利用，ChatGPT 出現山寨手機App版本，下載竟盜刷用戶信用卡上千元
✅【一下指就掉入詐騙陷阱？PC-cillin讓你安心點 】PC-cillin不只防毒也防詐騙 ✓手機✓電腦✓平板，跨平台防護３到位➔ 》即刻免費下載試用
FB買賣陷阱多 不只買家被騙、連賣家也是目標 自由時報電子報
盜用國人帳號發假訊息 境外勢力「分化國人」手段再進化 自由時報電子報
【資安日報】10月11日，駭客組織鎖定臺灣生技、製造、IT業者而來，自今年2月暗中從事網路間諜攻擊 iThome
微軟10月Patch Tuesday修補103個安全漏洞，其中3個已遭攻擊 iThome
宣示打詐決心！政府短碼簡訊「111」24日啟用 蔡英文將親自操作示範 | 政治 三立新聞網
繼續閱讀⟪資安漫畫⟫換新電腦,要做的六件事
新電腦到手,在它好好發揮工作效率之前,以下這六件事,你完成幾樣？
- ☐把舊電腦內的資料備份起來
- ☐將作業系統更新到最新版本
- ☐轉移付費軟體的授權
- ☐將資料轉移到新電腦
- ☐使用雲端儲存服務
- ☐使用防毒軟體
🔻一、把舊電腦內的資料備份起來
為了順利使用新電腦，先把資料備份。
備份方法：
- 使用外接硬碟或USB
- 使用雲端儲存空間服務等等……
提供 Google Bard使用權 ？ 帳號竊取程式,透過Facebook 廣告散布
本文說明駭客集團如何在 Facebook 上刊登大型語言模型 (LLM) 主題的付費廣告來散布惡意程式，其目的是要安裝一個不肖的瀏覽器擴充功能來竊取受害者的登入憑證。
今日，大型語言模型 (LLM) 因為通用人工智慧的出現而正夯。早期採用者將因而獲得強大的競爭優勢，包括創意產業在內，例如：行銷、撰稿，以及資料分析與處理。然而，AI 技術的普及也為網路駭客開啟了新的契機，利用人們對 LLM 越來越高的關注度作亂。
本文說明駭客集團如何在 Facebook 上刊登大型語言模型 (LLM) 主題的付費廣告來散布惡意程式，其目的是要安裝一個不肖的瀏覽器擴充功能來竊取受害者的登入憑證。駭客利用 rebrand.ly 之類的短網址來執行網址重導，並使用 Google 的網站代管以及 Google Drive 和 Dropbox 這類的雲端儲存來存放惡意檔案。
趨勢科技已經將研究結果提供給 Meta，他們追查了這個集團以及他們的攻擊手法、技巧與程序 (TTP)，目前我們通報的網頁和廣告都已經被移除。Meta 表示他們會持續利用其內部和外部的威脅研究來強化其偵測系統以發掘類似的詐騙廣告和網頁。此外，Meta 最近也分享了一些最新消息指出他們如何保護那些可能在網路上遭到惡意程式攻擊的企業，並提供一些建議來協助使用者維持安全。
繼續閱讀