新聞 VMware, Broadcom, 桌面虛擬化管理軟體, VMware Workstation Pro, VMware Fusion Pro

VMware開放個人免費使用Workstation Pro與Fusion Pro

博通宣布VMware Workstation Pro與Fusion Pro新增免費個人使用方案，功能也與既有的付費商用方案一致

2024-05-16

新聞 Google Cloud, GCP, DR

Google Cloud誤刪澳洲大型用戶雲端基礎架構，導致用戶資料遺失與服務中斷

澳洲退休基金Unisuper雲端服務訂閱遭到誤刪，透過第3方備份方能恢復服務

2024-05-14

新聞 OpenAI, GPT-4o, 多模態模型

OpenAI新AI多模模型GPT-4o提供所有ChatGPT用戶，速度更快，價格減半

OpenAI宣布新一代多模態AI模型GPT-4o，將逐步提供給所有ChatGPT服務用戶，強調GPT-4o對聲音輸入產生回應的速度與人類對話反應時間一樣快

2024-05-14

新聞 NFC

悠遊卡公司推出iPhone 4/4S專用悠遊卡貼紙

悠遊卡貼紙適用於iPhone 4與4S，以限量方式推出黑、白兩色，每張定價290元，黏貼於手機背面或保護殼上，讓iPhone整合悠遊卡功能。

2013-09-06

新聞 ChatGPT, MacOS

ChatGPT也推出桌機版App了

OpenAI宣布推出macOS版ChatGPT，將以該公司最新多模態模型GPT-4o為基礎，讓聊天機器人能夠理解並輸出圖像、聲音和文字及程式

2024-05-15

新聞 IT周報, Transformer, xLSTM, LLM, 國科會, TAIDE, Deepmind, 分子結構, AI開發助理

AI趨勢周報第252期：取代Transformer？LSTM之父發表新LLM架構

LSTM之父Sepp Hochreiter提出一種新架構xLSTM，媲美Transformer；DeepMind發表可預測所有生命分子結構的AlphaFold 3模型；國科會揭TAIDE計畫最新成果；甲骨文也推出AI開發助理了；Red Hat推出AI平臺，內建IBM Granite模型；Stack Overflow聯手OpenAI，將優化Chatbot功能

2024-05-12

新聞 資料外洩, 內部威脅

故宮數位圖檔外洩疑雲調查結果出爐，證實問題出在承辦人員不該將高階圖檔上傳至可提供對外服務的伺服器

針對去年故宮博物院數位圖檔傳出遭外流、賤賣，外界懷疑是中國駭客入侵所為，近期士林地檢署公布調查結果，指出起因是承辦人員不慎將高解析度檔案上傳到可公開下載的網頁造成，並強調他們查無不法而結案

2024-05-13

新聞 Dell, API漏洞, 供應鏈, 資料外洩

駭客宣稱濫用Dell網站API竊取近5千萬用戶個資

近日在地下論壇出售近5千萬筆Dell用戶個資的駭客，向媒體爆料他如何利用Dell合作夥伴的API漏洞，導致Dell用戶個人及設備資訊外洩

2024-05-13

新聞 CVE-2024-4671, Chrome零時差漏洞

Chrome瀏覽器揭露與修補零時差漏洞CVE-2024-4671，Google證實漏洞濫用活動已經廣泛存在

本週Google針對Chrome瀏覽器推出新的版本，主要是為了修補已出現大量漏洞濫用活動的資安弱點

2024-05-11

新聞 Sony Music, AI, OpenAI, 微軟, google

索尼音樂公開聲明退出AI訓練

除了聲明退出AI訓練、禁止第三方未經授權使用Sony Music版權內容，Sony Music也發函要求OpenAI、微軟與Google等業者，針對侵害Sony Music的行為做出回應

2024-05-17

新聞 Ebury, Linux, 殭屍網路, ARP, 供應鏈攻擊

殭屍網路Ebury從2009年出現，迄今已感染40萬臺Linux主機

研究人員針對最新一波的殭屍網路Ebury攻擊行動提出警告，並指出駭客的手法已有所變化，會先攻擊主機代管業者，以便後續發動供應鏈攻擊

2024-05-15

新聞 QRadarI, BM, alo Alto Networks, watsonx

Palo Alto Networks將收購IBM QRadar SaaS資產，與IBM建立廣泛的合作關係

除了收購IBM的模組化安全套件QRadar SaaS資產，Palo Alto Networks的AI安全操作平臺也將整合IBM的watsonx大型語言模型

2024-05-16

新聞 資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 勒索軟體, 關鍵CI攻擊

【資安週報】2024年5月6日到5月10日

這一星期的漏洞新聞，以Chrome零時差漏洞利用的修補，還有Delinea、F5的漏洞修補值得留意；在資安威脅態勢方面，駭客濫用API的態勢日益增長情形最要關注，近期Dell資安事件疑外洩近5千萬用戶資訊，就是與濫用Dell網站API有關

2024-05-13

新聞 Android, 失竊防護, 失竊偵測

Android新增失竊偵測、防護功能

今年稍晚將部署給Android 10以上用戶的防護措施，包括可在Android中建立私密空間以隱藏加密敏感App，防止用戶裝置遭竊後被盜走隱私或財務資料

2024-05-16

新聞 Home API, Home runtime, Google Home, 智慧家庭, Matter

Google公布Home API，建構智慧家庭生態系

以智慧家庭連網標準Matter為號召，Google宣布Home API及Home runtime，企圖吸引更多開發商加入Google Home平臺生態系

2024-05-17

新聞 臺灣資安大會, 邱銘彰, AI, 典範轉移

【臺灣資安大會直擊】邱銘彰：資安典範正轉移，接下來10年資安產業應積極擁抱AI新科技

見證過去臺灣資安發展，從政府受到APT攻擊，提出資安即國安，國內資安產業及社群蓬勃發展，奧義智慧科技創辦人邱銘彰認為，資安典範正在轉移，資安產業也正受到AI新科技的衝擊，必需改變方法、動起來。

2024-05-14

新聞 快速助手, 遠端協助工具, Quick Assist, Vishing, ScreenConnect, QBot, NetSupport Manager

Windows遠端協助工具「快速助手」遭到濫用，駭客從事勒索軟體Black Basta攻擊行動

經濟動機的駭客組織Storm-1811發動語音網路釣魚攻擊，企圖在受害組織部署勒索軟體Black Basta，而在網釣攻擊的過程當中，他們先是轟炸目標人士的電子郵件信箱，然後再致電表明能夠提供協助，要求使用者依照指示啟動遠端協助工具「快速助手（Quick Assist）」

2024-05-16

新聞 Cacti, CVE-2024-29895, CVE-2024-25641

開源網路效能及配置管理框架Cacti存在重大漏洞，若不修補有可能被攻擊者用於執行任意程式碼

上週末開源網路效能及配置管理框架Cacti發布1.2.27版，修補2項重大漏洞CVE-2024-29895、CVE-2024-25641，若IT人員沒有套用修補程式，攻擊者很有可能用來對其伺服器執行任意命令

2024-05-15