【資安日報】3月12日，勒索軟體駭客組織「變臉」藉由TeamCity伺服器入侵受害組織
1週前JetBrains公布的CI/CD開發工具TeamCity漏洞CVE-2024-27198、CVE-2024-27199，有駭客組織將其用於攻擊行動，入侵受害組織並植入後門程式
2024-03-12
加密通訊軟體Telegram創辦人Pavel Durov對媒體透露其用戶數已突破9億人，另外為了保持該平臺的獨立性，他考慮讓Telegram上市
2024-03-12
新聞 | google | MediaPipe | TensorFlow | XNNPack
Google讓瀏覽器、Android手機、iPhone都可執行大型語言模型
Google發布MediaPipe LLM Inference API，可在裝置上執行大型語言模型，供開發者在應用程式中添加文字生成等生成式人工智慧功能，目前支援網頁、Android或iOS平臺
2024-03-12
新聞 | Android | Google Play | 地圖 | API
Android地圖應用不再亂指路，Google公開更準確的裝置朝向API
Google Play服務新增Fused Orientation Provider（FOP）API，透過融合加速計、陀螺儀和磁強計資訊，提供Android裝置準確朝向資訊
2024-03-12
新聞 | Apple | Safari | Fingerprint | 音訊指紋
Apple Safari 17新加入的進階音訊指紋辨識保護功能已經被破解，Fingerprint表示他們已經可以繞過該保護功能，生成穩定且唯一的識別碼
2024-03-12
【資安日報】3月11日，為隱匿攻擊流量，駭客濫用虛擬化平臺QEMU設置網路通訊隧道
攻擊者設置秘密隧道隱匿攻擊流量的情況，最近又出現新的攻擊手法！近期資安業者卡巴斯基指出，他們在著手調查資安事故時，看到攻擊者濫用虛擬化平臺QEMU
2024-03-11
新聞 | OpenAI | GPT-4 | google | Gemini 1.5 | Mistral AI | Mistral Large | Anthropic | Claude 3 | Inflection AI
GPT-4競爭者報到：Gemini 1.5、Mistral Large、Claude 3 Opus與Inflection-2.5
在幾周前尚無對手的OpenAI GPT-4，最近忽然冒出4個與之競爭的大型語言模型，這些新模型皆宣稱足以比美GPT-4，其中研究人員覺得最有實力的則是Anthropic發表的Claude 3家族頂級模型Opus
2024-03-11
印度政府揭露IndiaAI，將投入12億美元的預算來發展AI
印度公布AI國家戰略，要啟動人工智慧運算基礎設施、創新中心、資料集平臺，以及應用程式發展計畫等多元任務，以打造完整AI生態系
2024-03-11
技術文章 | Arm Neoverse | Arm Neoverse N3 | Arm Neoverse V3
Arm資料中心運算平臺Neoverse邁入第三代，正式增設結合CPU與系統IP的運算子系統
祭出運算子系統（CSS）的新產品包裝，以及全面設計生態系的市場推廣合作計畫，Arm針對邊緣至雲端運算發展的Neoverse平臺，繼先前開展出N系列、V系列、E系列三大路線之後，現在推出CSS這類新的矽智財供應形式，號召半導體產業與更多企業、廠商打造更多專屬不同用途的處理器與加速器
2024-03-11
新聞 | 微軟 | 俄羅斯 | Midnight Blizzard | Nobelium
日前俄羅斯駭客組織Midnight Blizzard對微軟發動的攻擊行動，除了造成微軟部分員工電子郵件帳號外洩，微軟最新調查顯示駭客還存取了該公司部分程式原始碼庫及內部系統
2024-03-11
新聞 | 以色列 | google | Project Nimbus | 巴勒斯坦 | 人權 | No Tech For Apatheid
公然抗議Google和以色列雲端計畫合約的Google員工遭到解聘
Google解雇一名在公開活動上干擾同事簡報的工程師，該名員工指責Google接下以色列政府雲端合約的行為，等於間接協助以色列軍方迫害巴勒斯坦等少數族群
2024-03-11