新聞 微軟, Edge, 瀏覽器, 即時影片翻譯

微軟Edge瀏覽器能即時翻譯YouTube、新聞影片，還能配音

Edge瀏覽器新增即時影片翻譯功能，可將內容網站影片以AI即時翻譯成特定語言或添加配音

2024-05-27

新聞 CVE-2024-5274

Chrome本月修補第4個零時差漏洞，也是2024年以來第8個零時差漏洞

上週末Chrome釋出125.0.6422.112/.113版本，修補已遭廣泛濫用的漏洞CVE-2024-5274

2024-05-26

新聞 釣魚信件, 社交工程, 釣魚郵件, 資安教育, 演練, 主動通報

Google指企業發釣魚信件測試員工反而有害

與其暗地測試員工是否會上當，Google安全事件經理建議，企業應教育員工辨識釣魚信件及社交工程手法、並養成對可疑郵件有疑慮應主動通報的習慣

2024-05-24

新聞 ICQ

ICQ將於6月底終止營運

與微軟MSN Messenger同期的元老級通訊軟體ICQ，將在6月27日終止營運

2024-05-27

新聞 臺灣資安大會, 零信任架構, 資安院, 吳啟文

【臺灣資安大會直擊】資安院：政府推動零信任架構，今年完成A級機關導入身分鑑別，2機關將先導入信任推斷機制

我國推動零信任架構策略，分為身分鑑別、設備鑑別、信任推斷3個核心機制，從使用者的身分、使用的設備，以及行為，作為控制存取資料及應用的依據。去年數位部已先輔導22個資安A級機關導入身分識別，同時有2個機關先導入設備鑑別機制，今年計畫完成全部A級機關導入身分鑑別，並有2個機關先導入信任推斷機制。

2024-05-24

新聞 MITRE, Ivanti, VMware, VM, Invoke-HiddenVMQuery, VirtualGHOST

針對Ivanti零時差漏洞攻擊事故，資安組織MITRE揭露駭客濫用VMware虛擬化平臺的細節

上個月資安組織MITRE證實今年1月遭遇Ivanti零時差漏洞攻擊，當中提及駭客操弄受害網路環境的VMware虛擬化平臺來埋藏行蹤，現在他們將攻擊手法的細節公諸於世，讓IT人員能夠察覺、防範這類新興威脅

2024-05-24

新聞 資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 反詐騙, 中國駭客

【資安週報】2024年5月20日到5月24日

這一星期有兩個已知漏洞新發現遭利用的消息，包括Apache Flink、NextGen Healthcare的漏洞；在資安威脅態勢方面，以美國AI專家遭鎖定、南海各國政府有8個軍事單位與政府機關受害，以及義大利企業被部署後門程式最受關注，並且都與中國駭客組織攻擊有關

2024-05-27

新聞 資安日報

【資安日報】5月24日，研究人員揭露中國駭客組織APT41的作案工具KeyPlug，並指出有可能也提供當地資安業者安洵運用

資安業者Tinexta Cyber針對中國駭客組織APT41使用的作案工具KeyPlug進行調查，並指出根據他們的比對，很有可能曾以Hector的名稱供中國資安業者安洵運用

2024-05-24

新聞 APT41, 安洵, i-Soon, Anxun, Hector, KeyPlug

中國駭客組織APT41鎖定義大利企業組織，散布後門程式KeyPlug

研究人員針對近期發現中國駭客組織APT41的攻擊行動進行調查，並指出駭客使用的後門程式KeyPlug，很有可能也提供給中國資安業者安洵運用

2024-05-24

新聞 Flipkart, google, 印度, 電商

Google投資3.5億美元予印度最大電商Flipkart

繼Walmart、eBay、微軟、騰訊及軟體銀行之後，Google也注資印度電商龍頭Flipkart，並協助Flipkart進行IT現代化工程

2024-05-27

新聞 Apple Pay, 安全漏洞, Visa, 信用卡, 行動支付, 數位支付, 電子支付, 資安

研究：Apple Pay含有Visa信用卡可被盜刷的安全漏洞

研究人員先後將漏洞通報蘋果及Visa，但兩家業者對於誰該處理漏洞並無共識

2021-10-01

新聞 Kotlin, 編譯器, 多平臺

Kotlin 2.0登場！預設啟用K2編譯器多平臺支援再強化

Kotlin 2.0預設啟用K2編譯器，帶來編譯速度大幅提升以及多平臺支援強化，改善開發體驗，另外，Kotlin也原生支援Compose Multiplatform，簡化多平臺UI開發

2024-05-24

新聞 GPT-4, 金融

研究發現GPT-4的財報預測能力勝過人類分析師

芝加哥大學布斯商學院的研究顯示，OpenAI的大語言模型GPT-4只要獲得適當學習教材，在預測組織獲利的能力上可優於人類分析師，與其它經過專門金融訓練的模型相比也毫不遜色

2024-05-27

新聞 IT周報, 元宇宙, 智慧倉儲, 庫存管理, 生成式AI, OMO零售

零售IT雙周報第35期：帶進自己喜歡的元宇宙！Reebok推出客製化元宇宙遊戲內球鞋的服務

本期零售IT雙周報重點：Reebok推出客製化元宇宙遊戲內球鞋的服務；統一資訊推出可整合內部產品溯源資訊並自動化申報政府食安追蹤系統的食安資訊解決方案；Pinterest與實體雜誌合作推出OMO購物體驗，將型錄購物結合社群媒體探索功能

 

2024-05-27

新聞 GitLab, CVE-2024-4835, 漏洞揭露

GitLab揭露高風險漏洞，未經身分驗證的攻擊者可發動XSS攻擊接管帳號

本週GitLab針對社群版（CE）及企業版（EE）發布更新，修補一系列漏洞，其中最值得留意的部分，是能藉由IDE工具觸發的高風險漏洞CVE-2024-4835，若不修補，攻擊者可用於洩漏使用者機密資訊

2024-05-24

新聞 Angular, SSR, Hydration, Material 3

Angular 18改進Hydration的國際化支援，穩定提供Material 3與可延遲檢視功能

Material 3、可延遲檢視（Deferrable Views）與內建控制流程語法在Angular 18中都已進入穩定階段，該版本還新增伺服器端渲染Hydration的國際化支援，並且實驗不仰賴zone.js函式庫的變更偵測機制

2024-05-24

新聞 gogolook, ScamAdviser, 防詐, 信任科技, 資安併購

Gogolook以1.5億元併購荷蘭防詐服務商ScamAdviser，盼加速企業服務推向全球市場

防詐及資安公司Gogolook（走著瞧-創）在今日下午於臺灣證券交易所舉行重大訊息記者會，宣布董事會通過以450萬歐元現金（約1.56億元）的海外股權收購案，將取得總部位於荷蘭的數位防詐服務商ScamAdviser 100%股權。該公司指出，這次併購將有助於企業防詐服務經營，以及跨入歐美市場

2024-05-24

新聞 NIST, Ransomware Protection

【臺灣資安大會直擊】以儲存為中心的勒索軟體防護架構開始完整成形

NetApp、Veritas等廠商揭示儲存產品端勒索軟體防護功能最新進化成果，可提供完整涵蓋NIST框架6大面向的防護能力

2024-05-27