2025-05-01
Cisco在RSAC 2025宣布推出首款開放AI資安模型--Foundation AI Security，以開放權重的方式釋出模型，協助資安人員更容易將AI應用於資安分析、維運與防護等工作。
今日最新
iT+
企業科技人的影音平台
新聞 | CloudFlare | 分散式阻斷服務攻擊 | DDoS
Cloudflare第一季緩解了6.5 Tbps的史上最大DDoS攻擊
在今年4月下半，Cloudflare指出其系統偵測並阻擋了數十次超大量DDoS攻擊，其最大攻擊最高峰為6.5 Tbps
2025-04-30
知名語言學習App開發商Duolingo將逐步以AI取代約聘人力，並將AI技能納入員工績效考核依據及招聘條件
2025-04-30
Llama API是專為開發者設計的雲端存取服務，讓使用者無需自行部署模型，即可透過API存取Meta的Llama語言模型
2025-04-30
新聞 | 俄羅斯駭客 | APT28 | Forest Blizzard | Strontium | CVE-2023-23397 | Roundcube | HeadLace
法國針對俄羅斯駭客APT28（Forest Blizzard、Strontium）近4年針對當地政府機關、國防、航太等產業發動攻擊的情況提出抗議，指出這些駭客至少對該國10個組織下手，從事網路間諜活動
2025-04-30
基於Llama 4模型的Meta AI程式，具備個人化回應能力以及全雙工（full-duplex）語音技術來提升使用者體驗，使用者可以在AI回答的途中插話，AI則可據此調整回應
2025-04-30
新聞 | 臺灣資安大會 | 臺灣資安大會直擊 | 資安院 | 產品資安 | Cyber Resilience Act | PSTI | 資安即國安 | 產品安全 | 漏洞修補
【臺灣資安大會直擊】資安院公布產品資安3大策略，重視安全軟體開發與檢測人才，推動PSIRT、臺灣ICT產品漏洞獵捕計畫
產品安全成為國際法規關注焦點，曾在業界推動資安融入產品開發的現任資安院副院長龔化中，揭示國內ICT產品資安的新推動計畫，聚焦「安全軟體開發」與「軟體安全檢測」的課綱發展，同時要推動更多製造商成立PSIRT，並考慮納入政府採購規範，另將建立資安院Bounty Program的國家級ICT產品漏洞獵捕計畫
2025-04-30
新聞 | 臺灣資安大會 | 臺灣資安大會直擊 | 資安院 | 產品資安 | Cyber Resilience Act | 資安即國安 | 產品安全 | 漏洞修補 | 安全開發
【臺灣資安大會直擊】產品資安成國際法規必考題，也攸關國家安全，資安院專家呼籲臺灣ICT製造商需正視CVE與CWE風險
推動多年的PSIRT、Secure by Design，如今獲得更多重視，因為多國法規已對資通訊產品提出了明確的安全要求。在2025臺灣資安大會上，資安院剖析產品資安對ICT廠商的重要性，同時提醒產品安全也會影響國家安全，呼籲國內製造商不只解決產品CVE漏洞，也要避免產品開發的CWE弱點
2025-04-30
新聞 | google | NotebookLM | Audio Overview
Google更新NotebookLM，Audio Overview開始支援中文等逾50種語言
新版NotebookLM加入「輸出語言（Output Language）」設定選項，讓用戶從中文、西班牙文、日語等50多種語言中，選擇Audio Overview和對話回應的語言
2025-04-30
新聞 | FastCGI | CVE-2025-23016 | 嵌入式 | 整數溢位 | rce
FastCGI存在重大漏洞，恐使嵌入式裝置遭遠端執行任意程式碼
研究人員發現FastCGI函式庫存在高風險漏洞CVE-2025-23016，攻擊者可藉由觸發整數溢位造成堆積溢位，進而控制應用程式流程並執行任意程式碼，對嵌入式系統帶來嚴重的安全威脅
2025-04-29
【資安日報】4月29日，1千多臺SAP NetWeaver伺服器傳出遭遇滿分漏洞攻擊
上週SAP修補的NetWeaver的任意檔案上傳漏洞CVE-2025-31324已出現攻擊行動，有資安業者揭露受害規模，認為可能有超過1,100NetWeaver系統已經被入侵
2025-04-29
新聞 | Storm-1977 | AzureChecker | Password Spraying | Container
教育機構Azure租戶遭到鎖定，駭客濫用AzureChecker從事挖礦活動
利用雲端環境的運算資源挖礦的情況，不時有事故傳出，微軟揭露駭客組織Storm-1977的攻擊行動，駭客利用命令列（CLI）工具AzureChecker.exe進行密碼潑灑（Password Spray）攻擊，得逞後以受害租戶帳號建立容器來挖礦
2025-04-29
【臺灣資安大會直擊】如何靠考取資安證照提升競爭力，並將專業能力對齊臺灣法規與資安環境
資安界20多年老將北科大資安學位學程副教授魏銪志在Cyber Talent論壇介紹，透過考取經濟部產業人才能力鑑定（iPAS）經濟部資訊安全工程師，如何有助於將自己專業知識及能力對齊臺灣法規及資安環境，進而增加在職場競爭力
2025-04-29
新聞 | Akira | Hitachi Vantara | 勒索軟體
Hitachi Vantara傳出遭遇勒索軟體Akira攻擊，伺服器離線因應
日立集團子公司Hitachi Vantara遭到勒索軟體攻擊，迫使該公司將伺服器離線因應
2025-04-29
