【資安日報】12月8日，五眼聯盟針對俄羅斯駭客Star Blizzard大規模網釣攻擊採取法律行動，祭出千萬美元獎金緝捕兩名駭客
俄羅斯駭客山頭林立，犯案累累，本週英國、美國等5個國家組成的五眼聯盟特別提出警告，呼籲大家注意Star Blizzard的攻擊行動，指出這些駭客聽令於俄羅斯軍情單位，甚至曾干預選舉
2023-12-08
Meta發布Purple Llama專案推動開源可信的生成式AI應用
Meta的Purple Llama專案目的在於提供開放人工智慧工具和評估標準，以促進開發者發展負責任的生成式人工智慧應用，目前工具有CyberSec Eval評估標準，和Llama Guard輸入輸出安全分類器
2023-12-08
微軟針對視障者打造的Seeing AI一開始只有iOS版，如今終於推出Android版本，這款無障礙功能App除了透過語音協助視障者辨識物體以及文字，也加入生成式AI技術進一步提供摘要查詢功能
2023-12-08
針對11月中旬多名Google Drive桌機版用戶反映特定期間檔案消失問題， Google表示已找出原因並提供解法
2023-12-08
新聞 | 俄羅斯駭客 | Star Blizzard | 五眼聯盟 | 英國 | 選舉 | 烏克蘭
五眼聯盟指控俄羅斯駭客Star Blizzard於全球展開網釣攻擊，兩名嫌犯遭美國起訴
美國、英國、加拿大、澳洲及紐西蘭政府調查後判定Star Blizzard隸屬於俄羅斯聯邦安全局，透過魚叉式網釣攻擊長期監控特定對象，包括研究俄羅斯軍事/國際關係以及援助烏克蘭的人士
2023-12-08
近兩年，雲端用量爆增，許多企業對上雲費用超支很有感，隨著企業大舉上雲，要管理的雲端費用，不再僅限於單朵雲，而是可能有２朵、３朵雲，使得跨雲成本管理變得更複雜，企業必須更加重視雲端費用的控管，也促使FinOps雲端財務管理成為新顯學。
2023-12-08
Snyk調查發現，高達80％開發者為使用AI開發工具，繞過公司安全政策
資安公司Snyk進行人工智慧程式開發輔助工具的安全性調查，發現80％開發者寧繞過企業安全政策也要使用人工智慧工具，而且過於相信人工智慧所生成的程式碼，忽視其中所存在的安全風險
2023-12-08
網頁應用框架Django 5.0添加多項新功能強化資料庫操作
Django 5.0新增資料庫運算預設值和生成模型欄位功能，提升資料自動處理能力，並且在模板系統加入欄位群組的概念，簡化表單相關元素的渲染
2023-12-08
JetBrains新AI程式開發助理深度整合自家IDE，可生成更具相關性的建議
JetBrains針對自家IDE發布AI程式開發助理，供開發者以自然語言查詢相關文件，並且編寫和除錯程式碼，還能夠自動生成文件和提交訊息
2023-12-08