新聞 | DDoS | 駭客攻擊 | NoName057 | 資安事件公告 | 資安事件重大訊息 | 上市櫃公司資安事件公告

台塑化、緯創、聯電、世芯與多個公家單位遭DDoS攻擊,親俄駭客對臺灣的政府與企業網站發動第二波攻勢

周末臺灣上市櫃公司遭遇DDoS攻擊消息不斷,包括青雲、台塑化、緯創、聯電等公司相繼揭露網站面臨阻斷攻擊,親俄駭客組織NoName057再次宣稱是他們所為,值得關注的是,在該組織公布的受害網站名單中,還包括其他上市公司如IC設計業者世芯等,以及大量臺灣司法單位與不同機關網站

2024-10-07

新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 資安法

【資安週報】0930~1004,《資安法》修正條文送交立法院已一讀通過,新修訂強化分層監督與管理

這一星期國內資安新聞主要焦點是《資安法》修訂最新狀況解析,包含政府與法律專家提供最新修法見解,在漏洞利用方面,以Zimbra Collaboration Suite(ZCS)修補的重大漏洞最要關注,已發現鎖定攻擊活動

2024-10-07

新聞 | 中國駭客 | Salt Typhoon | 美國 | ISP | AT&T | Verizon | Lumen | 竊聽系統

中國駭客入侵美國ISP業者,可能已滲透竊聽系統

華爾街日報宣稱中國駭客組織Salt Typhoon已相繼入侵AT&T、Verizon與Lumen,以藉此滲透美國政府的竊聽系統

2024-10-07

新聞 | Apple | Depth Pro | 視覺模型

蘋果公布AI模型Depth Pro,不到1秒就能將2D圖片轉為3D圖片

Depth Pro是一種零樣本單眼深度估計(monocular depth estimation)的基礎模型,能為高解析度深度圖加入細節銳利度,成為高品質3D圖像

2024-10-07

新聞 | Drasi | GitHub

曾開源Radius的微軟部門,開源變更資料處理技術Drasi

微軟Azure開源資料處理Drasi專案,提供開發及網管人員簡化複雜IT基礎架構中關鍵事件偵測,預設支援PostgreSQL、Microsoft Dataverse、Azure Event Grid

2024-10-07

新聞 | OpenAI

OpenAI高層動盪持續,Sora模型共同領導人之一跳槽Google DeepMind

催生OpenAI短影片生成服務Sora的重要推手出走,改投效Google DeepMind陣營

2024-10-05

新聞 | Movie Gen | Meta | 影片生成模型

挑戰OpenAI Sora,Meta影片生成AI模型Movie Gen明年登上IG

Meta強調Movie Gen可輸入圖片、影像和聲音提示,以生成影片和音訊、編輯現有影片,或是將圖片轉化為影片

2024-10-05

新聞 | 卡巴斯基 | Google Play Store

Google Play Store可能已移除卡巴斯基

根據卡巴斯基官網的說明,美國與臺灣地區的Google Play Store已於9 月底下架卡巴斯基防毒軟體,但蘋果App Store仍可下載這款俄國公司的防毒軟體

2024-10-05

新聞 | PChome | 網路家庭 | 帳密填充攻擊

網傳PChome疑似資料庫外洩,網路家庭澄清並無此事,研判用戶帳號盜用可能遭撞庫攻擊

有網友在PTT聲稱多人PChome帳號遭盜用,疑似備份的資料庫外洩,引發許多民眾在Meta等社群平臺轉傳消息,並詢問是否真有此事。網路家庭表示,並無資料庫外洩情形,研判有不肖人士利用其他網站外流用戶帳號密碼嘗試登入PChome24購物網站,已將疑似受影響的帳號強制登出,但後續狀況究竟如何仍值得留意

2024-10-05

新聞 | 微軟 | VS Code | Python

VS Code 1.94強化Python測試覆蓋率,還遷移至ES模組提升啟動效能

VS Code 1.94提升搜尋彈性,首次引入內建的Python測試覆蓋率功能,並遷移使用ECMAScript模組,改進啟動效能和開發流程

2024-10-05

產品快報 | Graviton 4 | AWS Graviton | AWS Graviton4

Graviton 4進駐運算優化與一般用途,AWS擴充第8代運算服務

AWS繼7月首款採用Graviton 4處理器的R8g正式上線,9月陸續發表3款基於相同處理器的雲端運算服務,分別對應記憶體優化、運算優化、一般用途的工作負載

2024-10-05

新聞 | 資安日報

【資安日報】10月4日,駭客假借提供AI脫衣程式為誘餌,企圖散布惡意軟體

AI應用當紅,有駭客聲稱提供AI脫衣程式DeepNude的非法工具,吸引使用者上當,藉此於受害電腦部署惡意程式

2024-10-04

新聞 | AMD | AI | 資料中心 | EPYC | Instinct

AMD新一代EPYC處理器及AI加速器、PC處理器下周五亮相,強化資料中心到邊緣運算、PC市場AI布局

AMD即將在下周五,也就是10月11日舉行全球發表活動,將發表資料中心Instinct系列AI加速器、第5代EPYC處理器,及其他資料中心AI相關方案,以及最新AI PC產品。

2024-10-04

新聞 | 居易 | DrayTek | CVE-2024-41592 | CVE-2024-41585

DrayTek修補危險程度達到10分的重大漏洞,70萬臺路由器恐受影響

本週資安業者Forescout揭露居易科技(DrayTek)路由器一系列漏洞,並指出其中2個為重大層級相當危險,有1個CVSS風險更被評為10分,曝險的設備主要集中於歐洲及亞洲,相當值得留意後續情形

2024-10-04

新聞 | Ivanti | EPM | CVE-2024-29824 | SQL注入

Ivanti裝置管理系統重大SQL注入漏洞已被用於攻擊行動

資安業者Ivanti於5月公布的裝置管理平臺Endpoint Manager(EPM)重大漏洞CVE-2024-29824,他們本週證實目前已有部分客戶遭遇實際攻擊的情況

2024-10-04