金融科技產業聯盟成立三大重點：加大合作意願、建立持續合作創新機制、第一階段重點發展金融防詐
金融科技產業聯盟在近期正式成立，我們整理出聯盟制帶來的三大重點，包括加大金融業者間合作意願、建立一套金融業持續合作創新的機制，和接下來聯盟各工作圈將聚焦在發展金融防詐。
2025-02-21
產品快報 | Qualcomm Cloud AI 100 | 加速運算卡 | AI加速運算
高通在2023年10月發表新款AI加速卡，2025年1月宣布以此產品組建整合應用設備，聯想與安提國際均提供硬體平臺
2025-02-21
【資安日報】2月21日，中國駭客使用勒索軟體Ghost在全球70個國家發動大規模攻擊
美國針對勒索軟體Ghost（也被叫做Cring）的攻擊行動提出警告，並指出聯邦調查局（FBI）在今年一月發現最新的攻擊行動，呼籲IT人員要嚴加戒備
2025-02-21
新聞 | Pass-Back Attack | CVE-2024-12510 | \CVE-2024-12511
全錄印表機漏洞恐讓攻擊者能截取AD帳密資料，於受害組織網路環境持續活動
資安業者Rapid7揭露他們向全錄（Xerox）通報的資安漏洞CVE-2024-12510、CVE-2024-12511，並指出這些弱點都與回傳攻擊（Pass-Back Attack）有關，若不處理，攻擊者就有機會得到印表機的LDAP、SMB、FTP組態，進而在受害組織網路環境橫向移動
2025-02-21
新聞 | 勒索軟體 | Check Point | CVE-2024-24919 | VPN | ShadowPad | PlugX | NailaoLocker
勒索軟體NailaoLocker鎖定歐洲地區醫療機構而來，疑為中國駭客用來掩蓋竊取資料的意圖
資安業者Orange Cyberdefense揭露發生於去年下半的資安事故Green Nailao，駭客針對歐洲醫療體系下手，最終使用勒索軟體NailaoLocker加密檔案，但研究人員認為，駭客使用勒索軟體的目的其實是掩人耳目，而非為了索討贖金牟利
2025-02-21
新聞 | Gemini | Deep Research | Google Workspace
企業用戶等嘸火大，Google終於將Deep Research推向Workspace用戶
Google宣布Workspace方案的AI服務，從2月下旬開始將新增Deep Research，但先前已有部分Workspace用戶因為用不到這項AI代理功能，抱怨Google功能更新太慢
2025-02-21
新聞 | Amazon Appstore | Amazon Chime
Amazon將終止支援第三方Android裝置的Appstore、通訊協同服務Chime
Amazon針對Android裝置用戶提供的Appstore服務將在今年8月中旬之後下線，Amazon提醒開發者即日起不再接受新Android App上傳，此外，該公司也要在明年2月結束通訊協同服務Amazon Chime
2025-02-21
新聞 | 勒索軟體 | 中國駭客 | Ghost | Cring | CVE-2009-3960 | CVE-2010-2861 | CVE-2018-13379 | CVE-2019-0604 | ProxyShell
美國警告勒索軟體Ghost橫行，駭客攻擊範圍橫跨全球70個國家
美國網路安全暨基礎設施安全局（CISA）、聯邦調查局（FBI）、各州資訊共享及分析中心（MS-ISAC）針對勒索軟體Ghost（也被叫做Cring）最新一波攻擊提出警告，指出這些駭客通常會對於面向網際網路的應用系統已知漏洞下手，從而入侵並以勒索軟體加密檔案
2025-02-21
疫情高峰，Pinterest廣告營收突然一年成長超過5成，高齡8年的廣告系統開始招架不住。他們果斷決定，從頭打造一套新系統，來擺脫系統肥大、改動困難、錯誤頻出等技術債，更要避免重蹈舊系統覆轍，防止用同樣模式產生新的技術債。
2025-02-21
