英國國家網路安全中心（NCSC）發現後門程式Pygmy Goat活動，這項威脅專門埋伏於Sophos XG防火牆設備，NCSC在10月底釋出調查報告供IT人員強化防禦
研究人員針對金融木馬Mispadu攻擊行動升溫的態勢提出警告，並指出歐洲有數個國家也開始有受害者出現
2024-04-09
新聞 | Android | Pixel | CVE-2024-29745 | CVE-2024-29748
Google修補Pixel手機零時差漏洞，傳出遭鑑識公司利用
4月份Pixel手機的例行更新於上週發布，其中有2個已遭利用的零時差漏洞，特別的是，將其用於攻擊行動的竟是鑑識公司
2024-04-09
Google在Android Studio整合Gemini Pro大型語言模型
Google將大型語言模型Gemini 1.0 Pro整合到Android Studio，提升人工智慧開發助理能力，並將Studio Bot更名為Gemini 1.0 Pro
2024-04-09
研究人員發現微軟似乎在近期的Windows更新加入新的驅動程式，以防止第三方程式變更預設瀏覽器
2024-04-09
新聞 | JsOutProx | Visa | GitLab
鎖定金融機構的惡意軟體JsOutProx攻擊行動升溫，目標是亞太地區、中東及北非
國際信用卡組織Visa傳出對發卡銀行、處理機構等相關單位提出警告，要留意新型態的惡意軟體JsOutProx攻擊，範圍涵蓋亞太地區（APAC）及中東和北非（MENA）
2024-04-09
新聞 | Spotify | AI Playlist
Spotify公布AI Playlist功能，能根據用戶文字提示推薦播放清單
Spotify針對Premium訂戶推出AI Playlist測試版，允許使用者透過文字提示描述想聽的音樂，由AI協助從平臺上現有曲目挑選出專屬播放清單
2024-04-09
新聞 | Ivanti Connect Secure | Ivanti | CVE-2023-46805 | CVE-2024-21887 | CVE-2024-21893 | Volt Typhoon
Ivanti零時差漏洞影響持續發酵，多個中國駭客組織加入利用行列
資安業者Mandiant針對Ivanti零時差漏洞著手進行調查，結果發現，至少有8組人馬加入利用漏洞的行列，大部分是與中國有關的駭客組織
2024-04-09
新聞 | google | Find My Device | Android | FMD | 藍牙 | 追蹤器
Google在美、加部署Find My Device網路，Pixel 8關機也找得到
Google開始在美加地區部署新一代Find My Device，利用全球Android裝置形成的藍牙網路，協助用戶找回遺失的Android或藍牙裝置
2024-04-09