今日最新

在本期資安週報回顧的新聞當中，網路防詐發展成焦點，有金控公司在臺灣資安大會揭露他們下架偽冒網站和詐騙群組的因應方式，資安院也公布採用AI防詐的現況；在資安威脅態勢方面有一重要消息，Mandiant最近揭露中國駭客組織UNC3886的攻擊動向，指出有4個近年修補的漏洞，其實在2021就遭零時差漏洞利用攻擊

基於8顆OAM形式的AMD Instinct MI300X，技嘉推出新款高效能GPU伺服器

資安業者趨勢科技近期揭露由駭客組織Void Arachne發起的惡意軟體攻擊行動，值得留意的是，這些駭客除利用惡意廣告，也透過簡體中文Telegram頻道，假借提供應用程式來發動攻擊

研究人員發現專門鎖定中國用戶的後門程式Winos 4.0攻擊行動，駭客組織Void Arachne藉由提供VPN軟體、Deepfake生成式人工智慧程式，藉由搜尋引擎廣告，以及Telegram頻道來散布惡意軟體

德國電腦緊急應變團隊（CERT-Bund）針對下載工具Wget的漏洞CVE-2024-38428提出警告，並一度將其CVSS風險評分評為10分，因此，有資安研究人員認為，接下來各家Linux開發商將會著手處理，用戶應留意相關公告

不想讓專案落入「大泥球」的下場，開發團隊需要先建立起戰略建模的思維模式

三星推出首款內建雙埠的PCIe 5.0企業級固態硬碟，成為新世代伺服器突顯儲存特色的主要搭配選擇

美國商務部以美俄關係緊張以及國家安全為由，禁止卡巴斯基（Kaspersky）於該國境內銷售網路安全產品/服務及防毒軟體，至於卡巴斯基的威脅情報產品/服務、安全培訓產品/服務，或是顧問與諮詢服務則不在此限

遠東Sogo百貨數位轉型以連接為主題，要靠數據串聯起企業內所有系統、業務流程及顧客足跡。為此，他們大舉上雲，打造了五大中臺，來支援大量且多元的數據處理，以及IT團隊與委外IT廠商協作的模式

微軟執行長聚焦2大AI戰略:Copilot技術架構和Copilot+ PC。從基礎設施、模型、資料、AI工具、Copilot應用與AI安全防護，一層層祭出重大更新，要帶給開發者更好的Copilot開發能力。