今日最新

新聞 | 勒索軟體攻擊 | RansomHub | 資料外洩

被動元件製造商華新科技上週公布遭駭重訊，勒索軟體RansomHub聲稱是他們發動攻擊所致

上週有被動元件製造商在股市公開觀測站發布重大訊息，表明部分資訊系統遭遇網路攻擊的情況，有資安業者指出，攻擊者的身分很有可能就是惡名昭彰的RansomHub

2024-10-28

新聞 | Windows Downdate | CVE-2024-21302 | False File Immutability | FFI | 降級攻擊

新型態降級攻擊可讓攻擊者植入惡意核心驅動程式、Rootkit

資安業者SafeBreach發現，他們向微軟通報Windows Downdate降級漏洞並得到修補後，攻擊者仍有機會接管自動更新機制Microsoft Update，進行名為ItsNotASecurityBoundary的攻擊植入未經簽章的惡意核心驅動程式

2024-10-28

產品快報 | AMD EPYC 7004 | AMD EPYC 7005

1U提供320核心，HPE既有伺服器支援AMD第五代EPYC處理器

AMD這個月發表第五代EPYC伺服器處理器，包含HPE在內的多家廠商憑藉既有伺服器產品，也能採用這批運算平臺，最高可搭配到160核心的處理器款式

2024-10-28

新聞 | 自駕車 | Waymo | 無人計程車 | 增資

Waymo完成56億美元的C輪增資

在美國多個城市提供無人計程車服務的自駕車業者Waymo，完成由母公司Alphabet領投的新一輪增資，取得56億美元資金

2024-10-28

新聞 | AWS Cloud Development Kit | AWS CDK | 安全漏洞

Amazon修補AWS Cloud Development Kit帳戶可被接管的安全漏洞

AWS今年10月修補由資安業者Aqua揭發的AWS CDK安全漏洞，此一漏洞可能允許駭客接管CDK用戶帳戶，漏洞影響v2.148.1和更早的CDK版本

2024-10-28

新聞 | Meta AI | 路透社 | 內容授權

Meta AI首簽媒體內容授權合作，可存取路透社新聞內容

Meta與媒體集團路透社（Reuters）簽定內容授權合作，使其Meta AI聊天機器人得以搜尋及顯示路透社的報導內容

2024-10-28

新聞 | 蘋果 | 血糖 | 糖尿病 | 穿戴裝置 | 醫療

蘋果可能正測試血糖管理App

為了強化iPhone及Apple Watch的健康管理能力，彭博社報導指出蘋果曾在內部測試具備血糖管理功能的應用程式

2024-10-28

新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | Passkey | CMMC 2.0

【資安週報】1021~1025，NHK記錄片再次引發大眾對安洵事件的關注，揭發中國對全球發動認知戰內幕

這一星期的資安新聞焦點，以NHK記錄片「追蹤中國洩漏的文件」最受關注，當中揭發中國對全世界發動認知戰的部分樣貌；新興勒索軟體Cicada3301的出現引發資安界重視，3個月內已有30家企業受害；國內有5家上市公司發布資安重訊，包括美利達、豐祥-KY、華新科、台船、正新，持續反映國內遭受網路攻擊的狀況

2024-10-27

新聞 | 達美航空 | CrowdStrike

害停機多天，達美航空正式控告CrowdStrike求償5億美元

達美航空正式提告資安廠商CrowdStrike，要求CrowdStrike賠償7月間軟體更新事故造成的經濟損失

2024-10-27

新聞 | AI代理 | Agent | Talker-Reasoner | Google DeepMind

DeepMind公布整合2種思維模式的Talker-Reasoner AI代理人框架

Google DeepMind團隊設計一種由雙系統組成的Talker-Reasoner代理人框架，能同時執行對話及多步驟推理任務

2024-10-27

新聞 | Claude.ai | Anthropic | JavaScript

Claude.ai推JavaScript分析工具，強化資料處理與視覺化能力

Claude.ai全新分析工具現在可編寫並執行JavaScript程式碼，供用戶在單一平臺內處理和分析大規模資料，簡化資料分析流程並提升分析精確性

2024-10-27

新聞 | 資安日報

【資安日報】10月25日，Fortinet零時差漏洞4個月前就遭駭客組織UNC5820利用

針對本週三Fortinet公告的零時差漏洞CVE-2024-47575（也被稱做FortiJump），與該公司合作調查的另一家資安業者Mandiant指出，有駭客組織在4個月前就將其用於實際攻擊行動

2024-10-25

新聞 | QAT | SpinQuant | 量化模型 | Llama 3.2 1B | Llama 3.2 3B | Meta

Meta釋出Llama 3.2 1B/3B模型的量化版

Meta強調Llama 3.2 1B/3B在經過QAT與SpinQuant方法量化之後，除了大幅減少模型規模與記憶體使用量，同時提高速度、降低功耗，能夠在更多行動裝置上運作

2024-10-25

新聞 | 思科 | Adaptive Security Appliance | Firepower | Firepower Threat Defense

思科針對網路防火牆產品線的多個軟體平臺發布更新，總共修補51個弱點

本週思科針對防火牆系統發布10月份更新，總共修補超過50個漏洞，其中有3個列為重大層級相當嚴重，值得留意的是，已有漏洞遭到攻擊者利用的情形

2024-10-25

更多新聞