新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | DDoS | 供應鏈攻擊

【資安週報】2024年9月9日到9月13日

這一星期國內有兩大消息受關注，一是臺灣多達45個單位與企業遭遇親俄駭客發動DDoS攻擊，一是臺灣無人機制造商被中國駭客鎖定攻擊的揭露；國際間的重大事件則有資安業者Fortinet遭駭，以及法國IT顧問公司Capgemini傳出內部資料外洩的事故引發關注

2024-09-16

新聞 | AI幻覺 | DataGemma | Data Commons | 檢索交錯生成 | RIG | 檢索增強生成 | RAG

Google公布解決幻覺的AI模型DataGemma

為了解決模型生成錯誤資訊的幻覺問題，Google利用檢索交錯生成（RIG）以及檢索增強生成（RAG）技術，讓開源模型Gemma結合開源知識圖譜Data Commons，發展出查證能力更好的DataGemma模型

2024-09-16

新聞 | Android | Android TV | 後門程式 | Android.Vo1d

130萬臺Android電視機上盒遭植入後門程式

Doctor Web研究人員發現鎖定Android電視機上盒的後門程式，受害裝置主要是較不知名的品牌

2024-09-16

新聞 | OpenAI | LLM | 數學 | GitHub

OpenAI新一代具關聯思考能力的模型o1，可逐步分析推理精確解答問題

OpenAI推出全新大型語言模型o1，其能夠運用關聯思考（Chain of Thought）技巧，解決需要深度推理的問題，無論是數學還是程式設計基準測試皆表現出色，目前已在ChatGPT開放測試

2024-09-16

新聞 | 資安日報

【資安日報】9月13日，中租、兆豐、彰銀接連遭遇DDoS攻擊發布重訊，俄羅斯駭客聲稱是他們所為

昨天（12日）總共有3家上市公司因遭遇DDoS攻擊發布重大訊息，俄羅斯駭客組織NoName057聲稱是他們所為，而根據該組織策畫的攻擊行動，他們也打算對臺灣政府機關下手

2024-09-13

新聞 | Operation WordDrone | 無人機產業 | SvcLoad | EDRSilencer

駭客鎖定臺灣無人機製造商發起Operation WordDrone攻擊行動

資安業者Acronis公布專門鎖定臺灣無人機製造商的攻擊行動Operation WordDrone，並指出駭客使用舊版Word主程式，且疑似藉由鼎新電腦ERP軟體從事供應鏈攻擊而得逞

2024-09-13

新聞 | Fortinet | 資料外洩

資安業者Fortinet證實遭駭

根據Hackread報導，一個代號Fortibitch的駭客宣稱入侵了隸屬於Fortinet的Azure SharePoint實例，取得了440GB的資料

2024-09-13

新聞 | MasterCard | Recorded Future | 收購

萬事達卡將買下資安業者Recorded Future

萬事達卡（Mastercard）將以26.5億美元收購威脅情報供應商Recorded Future

2024-09-13

新聞 | 美國食品藥物管理局 | FDA | 蘋果 | AirPods Pro | 助聽軟體 | 助聽器

美國FDA批准蘋果AirPods Pro的助聽器功能

美國食品藥物管理局批准蘋果的助聽器功能App，讓AirPods Pro能針對輕度至中度聽力障礙的成年人提供聲音放大功能

2024-09-13

產品快報 | Nvidia H200 | Nvidia Hopper | Nvidia GPU Cloud | Nvidia H200 GPU Cloud | Nvidia Hopper GPU Cloud

搶搭141GB記憶體輝達GPU，AWS推出H200執行個體服務

AWS在9月初推出搭配Nvidia H200 GPU的雲端運算執行個體P5e，系統組態比照去年登場的H100 GPU執行個體P5

2024-09-13

新聞 | LoadMaster | Progress | CVE-2024-7591 | ADC

Progress旗下兩款產品傳出有資安漏洞

資安業者趨勢科技提出警告，上個月修補的網管軟體WhatsUp Gold重大漏洞CVE-2024-6670、CVE-2024-6671，已出現實際攻擊行動；上週Progress公布應用程式交付控制系統LoadMaster的重大層級漏洞CVE-2024-7591，也相當值得留意

2024-09-13

新聞 | 中華電信 | AI 2.0 | 軟體開發 | GAI | 生成式AI

【中華電信AI 2.0應用3】靠AI助手提高軟體、網站開發效率

中華電信AI 2.0策略委員會推動的6個AI 2.0觸媒計畫裡，其中一項就是SDLC（Software Development Life Cycle）開發助理

2024-09-13

新聞 | 中華電信 | AI 2.0 | GAI

【中華電信AI 2.0應用2】運用GAI提高第一線查修工作效率

中華電信將生成式AI應用在第一線的查修、裝機工作，如果查修、裝機人員遇到難題，或是經驗不足的新進人員進行查修作業，可以和虛擬助理對話，從知識庫中快速獲得有用的查修資訊及建議

2024-09-13

新聞 | 中華電信 | AI 2.0 | AI助理 | 客服 | 轉型

【中華電信AI 2.0應用1】靠AI應答助理提高客服效能，服務上千萬客戶

由於客服人力有限，要服務上千萬用戶提出的各種問題，中華電信目前積極利用AI打造智慧客服，線上文字客服人員已採用AI 2.0值機應答助理

2024-09-13

老牌電信啟動AI轉型2.0

中華電信去年啟動AI新戰略，從AI 1.0轉向2.0發展，導入GAI虛擬助理，從櫃臺、客服、網路維運、客戶裝機查修，到軟體開發、法律、人資、行政，用智慧化應對少子化缺工、員工退休潮衝擊，查找知識經驗、生成內容，來提高員工生產力，加快回應客戶需求，改善千萬客戶服務體驗

2024-09-13