新聞 | 資安日報 | 資安

【資安日報】12月20日，資安業者BeyondTrust傳出部分SaaS服務遭遇重大層級命令注入漏洞攻擊

本週資安業者BeyondTrust針對遠端支援（Remote Support，RS）系統、特權遠端存取（Privileged Remote Access，PRA）系統修補重大漏洞CVE-2024-12356，值得留意的是，該公司後來證實，此漏洞被用於攻擊SaaS環境用戶

2024-12-20

AI代理 | Anthropic | IT周報 | LLM | Meta | Nvidia | 小模型 | 影像生成 | 新聞 | 生成式AI | 超級電腦 | AI & Big Data

AI趨勢周報第264期：從虛擬人到LLM社交智力測試，Meta開源9大研究成果

Meta一口氣開源9大研究成果；ChatGPT整合30多種第三方桌面應用程式；Nvidia推出輕巧實惠的生成式AI超級電腦；微軟發布140億參數小語言模型Phi-4；Google DeepMind推Veo 2影像生成模型；Anthropic推出Claude使用分析系統Clio

2024-12-20

Pensando | SmartNIC | AI & Big Data | 產品快報 | 伺服器

基於第三代P4引擎，AMD推出首款支援UEC傳輸標準的AI網卡

今年10月AMD發表主攻AI網路介面存取的產品Pensando Pollara 400，提供多種增加傳輸效能、降低延遲的機制

2024-12-20

Quad7 | 中國駭客 | 國家安全 | 新聞 | 殭屍網路 | 資安

美國傳出打算以國家安全為由禁用TP-Link路由器，起因是這類設備被中國駭客納入殭屍網路用於攻擊行動

華爾街日報取得知情人士的說法指出，美國司法部、商務部、國防部針對TP-Link路由器進行調查，假若評估會對美國國家安全帶來威脅，將有可能從明年開始禁用該廠牌設備

2024-12-20

AI | 加密貨幣 | 數位身分 | 新聞 | 無人機 | e政府

GovTech月報第36期：高雄將打造城市級主權生成式AI，倡議地方政府主權AI；政院發布打詐行動綱領2.0，力推AI科技防詐

高雄市政府近期與多家業者合作，並倡議主權AI，宣布將啟動智慧高雄燈塔計畫，打造城市級主權生成式AI，未來結合市府各局處單位及國公民營企業，以具有高雄地方價值的主權生成式AI來提升高雄的城市治理。

2024-12-20

Niconico | 勒索軟體攻擊 | 多玩國 | 新聞 | 角川 | 資料外洩 | 資安

Niconico遭勒索軟體攻擊後續消息浮上檯面，傳出角川集團支付贖金近300萬美元

半年前日本知名影音共享平臺Niconico遭遇勒索軟體攻擊，如今傳出角川集團向駭客低頭，經談判後很快就支付了44個比特幣，相當於298萬美元

2024-12-20

Direct to Cell | Starlink | 新聞 | 衛星連網

Starlink手機直連衛星文字訊息服務，首在紐西蘭全境部署

SpaceX和紐西蘭電信業者One NZ合作，讓One NZ用戶在高山等偏遠地區也能透過Starlink的Direct to Cell服務，以手機收發文字訊息

2024-12-20

agentic AI | AWS | CIO | GAI | GenAI | Ignite | re:Invent | 微軟 | 生成式AI | 生成式AI工具鏈 | AI & Big Data | 編者的話 | Smart Business

生成式AI工具鏈大戰白熱化

微軟11月Ignite大會揭露兩大Agentic AI新戰略，聚焦Copilot生態圈和多代理型AI工具鏈，緊接著12月初登場的AWS年度大會re:Invent，從運算、儲存、資料庫到AI推論產品線的種種升級，也都瞄準生成式AI的發展需求

2024-12-20

CAPTCHA | DeceptionAds | Lumma Stealer | 惡意廣告 | 新聞 | 竊資軟體 | 資安

逾3千個網站被用於發動DeceptionAds攻擊，每天推送逾1百萬次惡意廣告，意圖向使用者散布竊資軟體

資安業者Guardio公布大規模散布竊資軟體的攻擊行動DeceptionAds，駭客濫用大型廣告網路每天散布超過100萬則廣告，企圖將使用者導向假的Captcha圖靈驗證網頁，從而執行惡意PowerShell指令來達到目的

2024-12-20