本週Fortinet更新一個月前發布的資安公告引起各界關注，他們指出駭客利用CVE-2024-55591的同時，也運用另一項先前未揭露的身分驗證繞過漏洞CVE-2025-24472建立管理員帳號
新聞 | Google Bard | AI聊天機器人
Google Bard向180餘市場開放，加入多模支援、可匯出到Gmail、Docs
Bard的回應及提示功能不久後可具備多模運作，同時支援圖像文字輸入輸出
2023-05-11
GitHub公開儲存庫可啟用推送保護功能，避免密碼或是API金鑰洩漏
GitHub原付費功能推送保護（Push Protection），現在免費向公開儲存庫開放，可避免密碼或是API金鑰等敏感資料意外洩漏
2023-05-10
OpenAI利用GPT-4自動生成語言模型神經元解釋，並透過比對模擬與實際狀況，評估解釋的品質，這項可解釋性研究可助研究人員了解模型的行為，進而掌握改進模型的方法
2023-05-10
新聞 | 微軟 | Patch Tuesday
與Secure Boot安全功能有關的CVE-2023-24932已遭利用，微軟計畫分階段在今年5月、7月修補這項零時差漏洞，並於明年第一季才釋出自動化的正式更新
2023-05-10
新聞 | 2023臺灣資安大會 | 臺灣資安大會 | 賴清德
繼總統之後，副總統也在資安大會第2天到場，展現政府全力協助國內資安產業發展的決心，也在現場參觀部分廠商，瞭解我國資安防護技術發展。
2023-05-10
新聞 | 微星 | 英特爾 | 勒索軟體 | Boot Guard | 資料外洩 | 供應鏈攻擊
英特爾Boot Guard金鑰因微星資料外洩事件外流，影響上百種產品
安全廠商Binarly分析微星遭駭客外洩的公司資料時，發現當中包含英特爾開機程序防護技術Boot Guard的簽章金鑰
2023-05-10
英特爾低調證實裁員以樽節成本，半導體顧問業者SemiAnalysis估計資料中心和終端運算事業群可能因此裁減20%的人力
2023-05-10
【資安日報】5月10日，微軟發布5月例行更新，緩解3個零時差漏洞，已有部分被用於攻擊行動
微軟於5月9日發布本月的例行更新（Patch Tuesday），當中一共修補了3個零時差漏洞，但值得留意的是，其中有2個已經出現攻擊行動，使用者與IT人員應儘速套用修補程式
2023-05-10