【資安日報】11月21日，中國駭客鎖定南亞及非洲一帶一路國家的電信業者從事間諜活動
資安業者CrowdStrike指出，中國駭客Liminal Panda鎖定南亞、非洲電信業者從事網路間諜活動，為期長達4年，這些駭客相當熟悉電信網路，甚至了解不同業者如何連結
2024-11-21
老舊產品的資安漏洞問題陰魂不散！D-Link揭露已終止支援的VPN路由器存在RCE漏洞
D-Link傳出旗下生命週期結束（EOL）的VPN路由器存在漏洞，並表明他們將不會進行修補，呼籲用戶儘速更換設備，但除此之外，這次他們並未公布漏洞的CVE編號，僅表明是記憶體緩衝區溢位弱點
2024-11-21
新聞 | 紅帽 | GAI | RHEL AI | OpenShift AI
紅帽揭露明年在臺GAI策略，以RHEL AI和OpenShift AI兩大GAI平臺為核心，加速企業GAI應用落地
紅帽近日揭露2025年在臺策略三大方向，將加速推動AI導入，結合容器化和虛擬化技術，以及發展CI/CD自動化中臺2.0，拓展臺灣在地業務成長。
2024-11-21
新聞 | Ubuntu Server | Needrestart
Ubuntu元件Needrestart存在漏洞，攻擊者有機會藉此得到root權限
研究人員針對Ubuntu伺服器版預載公用程式Needrestart的漏洞提出警告，指出由於21.04版作業系統預設安裝這項元件，影響範圍將有可能相當廣泛，呼籲IT人員應儘速處理
2024-11-21
新聞 | AlphaQubit | 解碼器 | 量子運算 | google
Google發表能夠糾出量子運算錯誤的AI解碼器AlphaQubit
Google DeepMind及Quantum AI團隊發表AlphaQubit解碼器，能夠準確地辨識量子運算的錯誤，宣稱優於目前領先的各種解碼器
2024-11-21
新聞 | OpenAI | 進階語言模式 | Advanced Voice Mode
ChatGPT進階語音模式也支援Web版，數周內推向免費用戶
OpenAI宣布進階語音模式（Advanced Voice Mode）已經部署至網頁版ChatGPT，目前先提供給付費用戶
2024-11-21
新聞 | 中國駭客 | Liminal Panda | 電信業者 | LightBasin | Solaris | TinyShell
針對中國駭客對全球各地電信業者從事網路間諜活動的情況，資安業者CrowdStrike揭露名為Liminal Panda的駭客組織，並指出這些駭客專門針對南亞及非洲電信業者下手
2024-11-21
Google提前發布Android 16預覽版，調整更新策略加速裝置與系統上市腳步
Google比過往更早釋出Android 16開發者預覽版，目的是要縮短作業系統與裝置同步時程，而新功能方面，Android 16添加嵌入式照片選擇器、健康紀錄API並強化隱私沙箱
2024-11-21
【資安日報】11月20日，勒索軟體Helldown潛入受害組織，管道是兆勤防火牆的弱點
資安業者Sekoia針對勒索軟體Helldown的攻擊行動提出警告，並指出這些駭客入侵受害組織的方式，就是利用兆勤防火牆的弱點，從而建立SSL VPN通道而得逞
2024-11-20