【資安週報】0106~0110，臺灣電信業遭受中共網駭情形在2024年暴增6.5倍，交通與國防供應鏈也成被針對的重點

回顧1月第二星期的資安新聞，臺灣國家安全局與日本警方相繼公布中國駭客的威脅態勢，以及國內上市櫃遭遇供應鏈攻擊、勒索軟體攻擊與DDoS攻擊的事件是主要焦點；在資安威脅技術方面，有雙點擊劫持的攻擊手法、濫用應用程式安全測試OAST機制需要重視

新聞 | Proton Mail | Windows | MacOS

加密郵件Proton Mail終於推出桌機版App

全程加密郵件服務Proton Mail在推出10年後，官方終於公布Windows及macOS桌機版本，現階段供特定用戶測試

2023-12-15

新聞 | google | AI助理 | Duet AI

Google雲端正式推出程式開發與資安營運專用兩AI助理

Google雲端開發者Duet AI與資安營運Duet AI兩個人工智慧助理正式上線，強化組織開發生產力，以及加快Chronicle中偵測、調查和回應資安事件的速度

2023-12-15

新聞 | 英特爾 | Intel Xeon Scalable | Hybrid AI | 雲地混合 | AI伺服器 | 英特爾第五代Xeon Scalable

英特爾第五代Xeon伺服器處理器Emerald Rapids上市，支援AI Everywhere戰略主攻100億參數內邊緣推論市場

英特爾第五代Xeon Scalable伺服器處理器Emerald Rapids上市，強調用更高記憶體頻寬及LLC容量等硬體優化來支援100億參數以下模型的AI推論任務

2023-12-15

新聞 | Mozilla | 隱私 | AI | privateGPT

Mozilla推MemoryCache專案，推動隱私個人化AI體驗

Mozilla MemoryCache是個運用人工智慧強化個人體驗的專案，藉由整合本地檔案和瀏覽紀錄，在保護個人隱私的同時提升privateGPT模型運作

2023-12-14

新聞 | google | Android | 韌體 | Rust

Google應用Sanitizer提升Android行動通訊基頻安全性，但認為改用Rust才是長期解方

Google在Android裸機環境針對C/C++程式碼庫，應用BoundSan與IntSan偵測工具（Sanitizer），提升行動通訊基頻安全性，不過Google還是強調改用Rust程式語言，才能有效減少記憶體安全漏洞

2023-12-14

新聞 | 微軟 | Teams | 框架

微軟推Teams行動最佳化框架，讓App也可在會議中運作

微軟Teams行動最佳化框架允許應用程式在背景多工執行，即便使用者在Teams會議中，應用程式也能夠繼續運作

2023-12-14

新聞 | 資安日報

【資安日報】12月14日，OAuth應用程式身分驗證流程遭到濫用，駭客將其用於發動挖礦攻擊、商業郵件詐騙、散布大量垃圾郵件

微軟針對駭客濫用OAuth的情況提出警告，指出目前已出現雲端服務資源的占用，或是以此發展其他型態的攻擊行動，而且，還是透過自動化的方式進行

2023-12-14

新聞 | OpenAI | Axel Springer | ChatGPT | 新聞

OpenAI與出版商Axel Springer簽署合作協議，將付費使用專業新聞內容

透過每年支付數千萬歐元給德國出版商Axel Springer，OpenAI讓全球ChatGPT用戶可取得Axel Springer旗下媒體內容，同時利用這些專業新聞內容來增進大型語言模型的訓練

2023-12-14

新聞 | 多模態大型語言模型 | Gemini | Gemini Pro | google

Google開放開發者及企業測試Gemini Pro

Google針對開發者與企業推出Gemini Pro，支援32K的文字脈絡長度，具備函式呼叫、嵌入、語義檢索、客製化知識基礎及聊天功能

2023-12-14

新聞 | 微軟 | Patch Tuesday | 零時差漏洞 | CVE-2023-20588 | AMD | CVE-2023-35628 | CVE-2023-36019

微軟12月Patch Tuesday修補逾30個安全漏洞

一個源自於AMD晶片、已被公開的零時差漏洞CVE-2023-20588，需要更新軟體平臺才能緩解，促使微軟在12月Patch Tuesday更新了Windows

2023-12-14

新聞 | ICT | IDC | 五大關鍵趨勢預測 | FinOps | 生成式AI | 供應鏈碳管理

2024年臺灣ICT市場五大關鍵趨勢預測出爐，企業GenAI與FinOps成新亮點

IDC在2024年臺灣ICT市場五大關鍵趨勢中預測，明年企業GenAI應用更多元且深化，也更加注重雲端成本控管與優化。

2023-12-14

新聞 | 微軟 | Epic Games | Visual Studio | Unreal Engine

Visual Studio 2022 17.9版本開始支援Unreal Engine專案

Visual Studio 2022將直接支援Unreal Engine專案.uproject檔案格式，開發者可在Visual Studio和Unreal Editor間自由切換開發，更新會自動同步

2023-12-13