25
無須外掛繞過 Copilot 安全 單次點擊即可觸發 Reprompt 攻擊 Varonis Threat Labs 近日披露一種全新攻擊流程「Reprompt」,只須用戶單次點擊合法 Microsoft 連結,即可在無須外掛、無須與 Copilot互動的情況下,觸發隱形的資料外洩鏈,並繞過企業端與客戶端的安全控制。

攻擊者可在受害者關閉 Copilot 分頁後仍保持控制,持續下達指令、抽取敏感資訊而難以被偵測,如:今日存取過的檔案摘要、住址、行程/假期安排等。

Microsoft 方面確認現已修補此問題;企業版 Microsoft 365 Copilot 則不受影響。
傳 ASUS 協助成功破解 BitLocker ASUS 澄清︰根本沒有加密好嗎 !!
文章索引: IT快訊 IT要聞
【實在太好笑了 ... 😂】造成 4 死 11 傷的台灣北捷殺人案,當時曾傳出嫌犯張文所使用的 ROG 筆電被 BitLocker 加密無法讀取內裏資料,然後近日再傳出 ASUS 與 SAMSUNG 兩大科技巨頭協助下成功破解 BitLocker 密碼,有人質疑Microsoft BitLocker 有後門,又說 ASUS 握有萬用金鑰。最終 ASUS 出來澄清︰「根本沒有加密好嗎 !!」

案件發生初期,台灣警方曾表示嫌犯張文所使用的 ROG 筆電使用了「BitLocker」數位加密,如果硬碟離開主機板,必須輸入「BitLocker」修復金鑰、一組 48 字元的數字密碼,否則無法開啟硬碟。

昨日,台北市警局刑警大隊大隊長盧俊宏在結案記者會上表示,專案小組花了一個禮拜想破解張文的筆電但毫無進展,詢問 ChatGPT 卻得到「宇宙毀滅之前都無法破解」的答案,讓他們「最後階段曾感到絕望」,後來是因為 ASUS 找國外專家團隊飛到台灣研究軟硬體,再經過一、兩天的實驗成功破解,因此也要特別感謝 ASUS 的協助。
意大利向 Amazon 開出天價罰款 願降至 8.75 億但  Amazon 不妥協
文章索引: IT快訊 IT要聞
【絕不妥協 ... 😂】繼上月重罰 Apple、Cloudflare 後,意大利競爭與市場管理局(AGCM)於 12 日宣布,將對 Amazon 的天價反壟斷罰款由 13.14 億美元下調至 8.75 億美元,但 Amazon 公開表示:「根本不應該對其處以罰款。」並已立即提出上訴。

案情指,2021 年 12 月,美國電商巨頭 Amazon 要求意大利的賣家使用其自家 FBA 物流服務,才可將商品標示為 Prime,並藉此增加商品曝光度,損害物流市場競爭,違反意大利《反壟斷法》,最終被處以史上天價的 13.14 億美元罰單。

Amazon 向意大利競爭與市場管理局解釋,賣家選擇其自家 FBA 物流服務,乃因出貨速度快且方便;而商品標示為 Prime,代表官方對客戶提供額外物流保障,因此收費相較其他物流公司更高,並不構成壟斷。此外,亦有不少第三方賣家並未選用 FBA 物流,故管理局作出罰款並不合理。
NVIDIA 近日親自拜訪「日東紡」 AI 需求爆發   大廠爭奪 PCB 用玻璃纖維布
文章索引: IT快訊 IT要聞
【天啊 ...🤣 】日本媒體報導,由於 AI 需求爆發,業界開始出現「布愁」狀況 (為缺布而發愁)。印刷電路板 (PCB) 所用的「玻璃纖維布」(glass cloth) 供應短缺,包括 Apple、Google、Microsoft、NVIDIA 及 Qualcomm 等科技大廠都為「布」而發愁,更有消息指 NVIDIA 執行長為鞏固玻璃纖維布供應,近日更親自拜訪日本日東紡 (Nittobo)。

據《日經亞洲》報導,日東紡是 NE-glass 低介電特性玻璃纖維布、T-glass 低熱膨脹係數玻璃纖維布的龍頭供應商,市場佔有率高達 90%。其製造流程極為嚴苛,需在約 1300°C 高溫下進行熔融紡絲,設備需使用昂貴的鉑金,且對纖維的細度、圓潤度及無氣泡性有近乎完美的要求。

儘管中國與台灣仍有其他公司提供 PCB 用玻璃纖維布,但日東紡的品質在業界中最為優秀。由於玻纖布深埋於載板內部,一旦品質出現問題將無法返工,因此多數晶片廠商對更換供應商持極為謹慎的態度。
Microsoft:Lens 應用程式退役 官方建議改用 OneDrive 掃描功能
文章索引: Microsoft Biztech IT要聞
Microsoft 宣佈,旗下 Lens 應用程式(前稱 Office Lens)於 1 月 9 日起退役,並於 2 月 9 日後停止支援,及正式從 Apple App Store 及 Google Play 商店下架。這款曾被視為 Windows Phone「殺手級應用」的 PDF 掃描工具,將正式走入歷史。

Lens 應用程式主要功能是透過拍攝白板或文件,將影像轉換為 PDF、Word、PowerPoint 或 Excel 檔案,並可儲存至本地或雲端(如 OneDrive、OneNote)。

然而,隨著支援結束,用戶只能在 2026 年 3 月 9 日前繼續建立新掃描;之後即使仍未卸載該應用程式,亦僅能存取過往的掃描紀錄,且必須登入退役前最後一次使用的活躍帳號。
25