今年6月 Adobe修補電商網站平台重大漏洞 CVE-2024-34102 （也被稱為CosmicSting），這項資安弱點位於Adob​​e Commerce及Magento Open Source電商平台，一個月後 美國網路安全暨基礎設施安全局（CISA）證實已出現攻擊行動 ，最近有資安業者揭露受

華爾街日報（The Wall Street Journal，WSJ）在9月下旬引述消息來源 報導 ，中國駭客組織Salt Typhoon已相繼入侵美國ISP業者，上週再 揭露 ，美國電信業者AT&T、Verizon與Lumen皆已受駭，且駭客鎖定的可能是美國政府用來合法要求資料的竊聽系統。

Salt Typhoon企

10月初這一週的新聞，以強颱來襲前即影響全台最受關注，但資安新聞中也有不少重要消息需要我們重視。

台灣資安政策發展就是主要焦點之一。隨著7月行政院將《資安法》修正草案送交立法院，現階段已通過一讀，由於這

科技記者Mishaal Rahman本週 發現 ，Google已開始向美國Android用户釋出Android裝置的防盜功能，包括防盜鎖（Theft Detection Lock）、離線裝置鎖定（Offline Device Lock），以及遠端鎖定（Remote Lock）等。

Google是在今年5月 發表 Android裝置的防盜功能，包括提高裝置重置門檻，隱藏裝置

提供網路安全及內容交付網路服務的Cloudflare 上週指出 ，該公司在今年9月平息了一起每秒尖峯攻擊流量高達3.8 Tbps的分散式服務阻斷（DDoS）攻擊，締造了新紀錄。

Cloudflare表示，這起針對該公司客户的DDoS攻擊始於9月初，駭客鎖定第3層

微軟Azure Incubation部門上週 開源新資料處理Drasi專案 ，提供開發及網管人員簡化複雜IT基礎架構中關鍵事件偵測，以便採取立即因應行動。

Azure Incubation業務部除了Drasi，也負責RADIUS（Remote Authentication Dial in User Service）驗證標準輕量協定的 開源計畫 。該組織另外還推動了

蘋果上週展示 最新視覺模型名為Depth Pro，能在不使用相機影像情況下，將2D圖片轉化成3D圖。

Depth Pro是一種零樣本單眼深度估計（monocular depth estimation）的基礎模型，能為高解析度深度圖加入細節鋭利度，成為高品質3D圖像。使用單眼深度

OpenAI再傳高層人士出走，短影片AI生成服務Sora的共同領導人Tim Brooks將跳槽Google AI部門DeepMind。

Brooks上週透過X宣佈 自己將加入Google DeepMind部門發展影片生成和「模擬世界的工具」。他除了對即將和一羣菁英團隊合作感到興奮，也對同事二年的OpenAI表達

Meta上週預告最新AI影片生成模型 Meta Movie Gen家族 ，可生成高品質的圖片和影片、音效或配樂，效能優於包括OpenAI Sora等競爭對手。新模型工具預計明年登上IG。

Meta執行長祖克柏（Mark Zuckerberg）透過 Threads公佈 可生成和編輯影片的Movie Gen AI模型，預告2