手機感染惡意軟會讓你面臨許多潛在的負面結果，像是成為勒索病毒(勒索軟體,Ransomware) 受害者或是遭遇金錢、身份被盜的危險。不過有幾種危險警訊可以讓人判斷手機是否中毒。
8 個感染手機病毒的症狀
症狀一：手機經常過熱且一下就沒電
症狀二:出現異常廣告
症狀三: 出現過多的驗證碼請求
症狀四:瀏覽器自動打開新分頁
症狀五:出現非主動安裝的應用程式
症狀六:出現不明檔案下載通知
繼續閱讀軟體供應鏈攻擊暴增 600%,資安長 (CISO) 及資安團隊如何管理並防範供應鏈風險？
本文探討軟體供應鏈的應用情境，以及提升軟體供應鏈資安並降低風險的防範策略。
改善軟體供應鏈的資安
軟體供應鏈攻擊之所以暴增 600% 的原因有幾點：首先，想要找到並攻擊軟體供應鏈的資安漏洞算是相當容易。其次，只要能入侵供應鏈中的某一個應用程式或開放原始碼軟體，就能影響整體供應鏈。
根據一份 Trend Micro Research 全球調查指出，有 52% 的企業機構其供應鏈夥伴都曾遭到勒索病毒襲擊。針對攻擊數量的暴增，美國總統拜登發布了一項行政命令來改善軟體供應鏈的資安。不僅如此，根據Venafi 的調查指出，85% 的受訪者表示他們「曾經被董事會或執行長 (CEO) 明確要求改善其軟體建構及派送環境的資安。」
為了協助資安長 (CISO) 及資安團隊管理並防範供應鏈風險，以下說明一些常見的攻擊管道，以及 CISA 有關如何改善供應鏈網路資安的策略性實務原則。
繼續閱讀《資安新聞周報》歐警告ChatGPT風險 /惡意軟體假冒正版，Google 搜尋下載軟體要三思/個資外洩風險高 學者籲：別在中國買手機
本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。
資安趨勢部落格一周精選
- [Web 3 詐騙 ] Payzero(支付零元)詐騙與 Web3 資產竊盜手法演進
- 採用 SASE 來防止資料外傳-SASE系列（5）
- 一套全方位的資安平台如何保護雲端？
- 《上週資安新聞周報》過去一年資訊長們汲取的12大教訓 /中國情蒐他國 連燈泡都藏風險/APP廣告也能蓋台？全球1100萬台設備受害
資安新聞精選
微軟推出以ChatGPT強化的新版Bing搜尋、Edge，開放大眾試用 iThome
以假亂真的ChatGPT 潛藏危機 經濟日報(臺灣)
微軟Authenticator不再支援Apple Watch iThome
歐警告ChatGPT風險 義禁聊天機器人Replika用個資 中央通訊社
惡意軟體假冒正版，Google 搜尋下載軟體要三思 科技新報網
Google搜尋也不能信，想要下載Adobe、GIMP、Teams軟體卻被導入惡意軟體推薦 T客邦
美議員敦促蘋果Google 應用程式商店應下架TikTok ETtoday新聞雲
Google Ads 淪為駭客散播惡意軟體新管道，虛擬化也成規避安全偵測新利器 科技新報網
個資外洩風險高 學者籲：別在中國買手機 自由時報電子報
小米手機內置刪不掉的中共監控軟體 新頭殼
民間企業個資外洩或資安事件 可通報這單位協助 經濟日報網
軍官性愛片外洩 官兵憂「安裝手機管理程式」不設防、藏資安破口 聯合新聞網
台灣成駭客天堂！5個月4起資安事件、全民個資裸奔 問題在哪？ 聯合新聞網
繼續閱讀如何在Mac上刪除所有的訊息？
Apple生態系的好處之一是iMessage和訊息應用程式可以在所有的Apple平台上使用，包括iPhone、MacBook和iMac。這代表著使用者可以在所有的裝置間同步訊息。但如果你想要刪除訊息或對話好在Mac上釋放一些儲存空間，請按照下列步驟進行。
如何從訊息應用程式刪除訊息？
繼續閱讀[Web 3 詐騙 ] Payzero(支付零元)詐騙與 Web3 資產竊盜手法演進
本文探討一種 Web3 詐騙情境：詐騙集團利用假的智慧合約 (smart contract) 攻擊潛在受害者，進而以零元的代價取得其數位資產 (如 NFT token)。我們將此詐騙手法稱為「Payzero」(支付零元) 詐騙。
Web3 是一項擁有龐大獲利潛力的新興技術，能讓人透過各種賺錢方式從數位資產快速致富。Web3 與傳統 Web2 不同之處在於使用者不再只是參與者，同時也是數位資產的擁有者。只不過，Web3 使用者不再透過傳統的使用者名稱和密碼來進行驗證，而是透過使用者持有的一對加密金鑰來簽署交易，透過簽署的方式來確認及認證使用者的動作。
相較於 Web2，這又多了一層複雜性，因為新的典範和認證機制有時並不易理解。在 Web2 中，使用者是透過使用者名稱和密碼來向大型線上服務進行認證。然後，這些服務再負責與第三方應用程式進行驗證程序，使用者必須記住自己在這些服務使用的帳號和密碼。
然而到了 Web3，最重要的登入憑證是使用者錢包的私密金鑰。使用者必須自己執行認證手續，而這手續有時相當複雜，尤其對新手而言。圖 1 顯示 Web2 與 Web3 在認證方式上的差異。
