新聞 | 資安日報

【資安日報】7月18日,日本揭露新一波MirrorFace攻擊行動,對方鎖定防火牆、SSL VPN設備已知漏洞而來,散布後門程式

本週日本電腦緊急應變團隊暨協調中心(JPCERT/CC)對於當地企業組織提出警告,他們偵測到新一波的MirrorFace攻擊行動,但有別於過往駭客透過網路釣魚接觸攻擊目標,這次是針對特定網路設備而來

2024-07-18

新聞 | 思科 | Splunk

思科揭露與Splunk合併後的發展策略,將聚焦於三大領域,更要推動企業及應用程式中的AI安全應用

併購完成3個月後,網通大廠思科日前揭露與Splunk合併後的發展策略,將聚焦於三大領域,分別是現代化基礎架構、網路安全,以及AI與數據。思科希望通過對這三大技術領域的投資,最大化其商業價值。

2024-07-18

新聞 | JPCERT/CC | MirrorFace | NoopDoor | Array AG | FortiGate | Proself | CVE-2022-42897 | CVE-2023-28461 | CVE-2023-39415

日本企業組織遭到攻擊行動MirrorFace鎖定,對方散布後門程式NoopDoor

本週日本電腦緊急應變團隊暨協調中心(JPCERT/CC)針對新一波的MirrorFace攻擊行動提出警告,駭客針對特定廠牌設備的已知漏洞而來,目的是入侵受害組織並部署名為NoopDoor的後門程式

2024-07-18

新聞 | 思科 | Cisco | CVE-2024-20419 | SSM On-Prem

思科緊急修補SSM On-Prem可被用來變更密碼的安全漏洞

7月17日思科公告修補CVSS評分高達10的資安漏洞CVE-2024-20419,將允許未經身分驗證的駭客,自遠端變更任何SSM On-Prem用戶的密碼

2024-07-18

新聞 | Black Basta | 勒索軟體 | FIN7 | AuKill | AvNeutralizer

駭客組織FIN7傳出兜售能迴避EDR偵測的工具給其他網路罪犯,並採用新型態手法讓受害電腦的端點防護機制失效

針對駭客組織FIN7供應勒索軟體駭客組織Black Basta能迴避端點防護機制的惡意程式AuKill(或稱AvNeutralizer),研究人員著手追蹤後續發展,結果發現對方在地下論壇兜售,有更多勒索軟體駭客組織跟進採用,事隔一年半,FIN7也發展出更為複雜的迴避偵測手法

2024-07-18

新聞 | Meta AI | 歐盟 | Meta

不想努力了,Meta決定不在歐盟推出多模態AI

在利用消費者個資訓練AI模型的作法上,Meta決定不再配合愛爾蘭及英國隱私主管機關的要求進行調整,選擇直接在生成式AI服務版圖上捨棄歐盟市場

2024-07-18

新聞 | google | AI代理人 | Project Oscar | 開源專案 | AI agent

Google揭露可協助維護開源軟體的AI代理人Project Oscar

Project Oscar負責處理開源專案貢獻者所提出的問題,並於現有文件中找出相關問題的解答或解釋

2024-07-18

新聞 | Einstein Service Agent | Salesforce | AI代理

Salesforce公布客服AI助理Einstein Service Agent

Salesforce強調Einstein Service Agent以自然語言即可設定與操作,比一般聊天機器人服務更能理解客戶問題並自主行動,減輕客服部門的負擔

2024-07-18

新聞 | Microsoft Designer

微軟釋出生成式AI設計工具Microsoft Designer的行動版程式

以OpenAI文字轉圖像模型DALL-E打造的Microsoft Designer新增行動程式版本,需要以微軟帳戶登入使用,免費版每日可生成15次圖像,Copilot Pro訂閱用戶則可生成100次

2024-07-18

新聞 | SmolLM-Corpus | 資料集 | 小語言模型 | SmolLM | Hugging Face

Hugging Face公布可在手機上執行的語言模型SmolLM家族

Hugging Face研究人員公布小語言模型家族SmolLM,強調是以謹慎策畫的高品質資料集訓練而成,同時釋出該資料集並說明其內容及規畫方法

2024-07-18

新聞 | AT&T | 資料外洩 | Snowflake | John Erin Binns

AT&T資料外洩事故傳出是在土耳其被捕的美國駭客所為,該公司低頭支付37萬美元贖金

在上週美國大型電信業者AT&T向當地證券交易委員會(SEC)通報資料外洩事故後,這起事故本週出現新的進展,有新聞媒體指出,攻擊者的身分很有是傳出已在土耳其遭到逮捕的美國駭客

2024-07-18

新聞 | GitLab

傳聞GitLab有意求售

眼看對手GitHub有微軟撐腰,獨立營運的GitLab也傳出考慮尋求買主,以獲得更多資源挹注加強其競爭力

2024-07-18

產品快報 | AWS Graviton | AWS Gravition4 | Arm Neoverse | Gravition 4 | Gravition4

AWS新記憶體優化運算服務上線,率先導入第四代自研CPU

去年底AWS發表Graviton4處理器,第一款採用這款CPU的執行個體服務R8g,在這個月正式推出

2024-07-17

新聞 | 資安日報

【資安日報】7月17日,專案管理工具Trello逾1,500萬名使用者個資流入地下論壇,對方聲稱是透過公開的API取得

駭客近日於地下論壇公布專案管理工具Trello逾1,500萬名用戶個資,並透露這些資料如何收集,這樣的情況引起資安界高度關注

2024-07-17