新聞 | Troy Hunt | Have I Been Pwned | HIBP | National Crime Agency | NCA
繼美國之後，英國也加入提供外洩密碼予Have I Been Pwned的行列
英國國家犯罪調查局（NCA）近期提供Have I Been Pwned（HIBP）平臺逾5.8億筆的外洩密碼資料，當中近2.3億筆屬於新密碼，也讓HIBP的外洩密碼資料庫規模增加38%
2021-12-21
新聞 | Meta | Bean Machine | AI | 不確定性 | 機器學習模型 | PyTorch
Meta開源Bean Machine函式庫可量測AI模型不確定性
機率程式開發系統Bean Machine讓開發者能夠輕鬆了解，人工智慧模型中的不確定性，供用戶更全面地掌握模型的行為
2021-12-21
中華電信明年將以國產5G開放網路設備，在桃園、臺南、高雄建立5G示範應用
中華電信與耀登集團旗下耀睿實驗室的OTIC實驗室，自今年4月中開放申請以來，已有14家國產5G設備商提出測試申請，中華電信更計畫明年與三縣市政府合作，使用國產5G開放網路設備，在實際場域建立5個示範應用。
2021-12-20
新聞 | ONNX | 機器學習 | 模型推理 | ONNX Runtime | Xamarin
ONNX Runtime 1.10支援Xamarin，供開發者建構AI行動應用程式
開發者現在可以使用ONNX Runtime，藉由Xamarin來建構跨Android和iOS平臺的人工智慧應用程式
2021-12-20
新聞 | 無檔案惡意程式 | DarkWatchman | 遠端存取木馬 | RAT
新的無檔案惡意程式DarkWatchman以Windows登錄檔作為藏身之處
由於DarkWatchman可自遠端載入其它程式，資安業者Prevailion研判DarkWatchman只是駭客用來入侵組織以部署勒索軟體等惡意程式的跳板
2021-12-20
根據美國證券交易委員會的調查，摩根大通員工曾於WhatApp等通訊平臺以私人帳號進行證券業務上的交流，導致相關記錄並未依法妥善保存
2021-12-20
新聞 | 資安日報 | Log4Shell | conti | 勒索軟體 | 寄生攻擊 | Living off the Land
【資安日報】2021年12月20日，Log4Shell出現新的阻斷服務漏洞、勒索軟體Conti鎖定VMware vCenter發動攻擊
Log4Shell漏洞的態勢變得更加嚴峻，不只被發現新的漏洞，且有數個勒索軟體開始用於攻擊行動；此外，木馬程式DarkWatchman的寄生攻擊（LoL）手法也值得觀察
2021-12-20
馬來西亞準備將串流影音納入著作權法保護範圍，提供盜版串流服務或技術的業者，恐面臨20年重刑
2021-12-20
新聞 | Earth Centaur | Tropic Trooper | 中國駭客 | 大眾運輸
趨勢科技發現中國駭客組織Earth Centaur自2020年中旬，便滲透至週遭國家大眾運輸業者內部網路竊取情資
2021-12-20
