根據資安新聞網站Bleeping Computer的報導，勒索軟體駭客Sarcoma號稱入侵臺灣PCB大廠欣興電子，這樣的情況讓人不禁和過年期間該公司發布的資安重訊產生聯想
【資安日報】4月21日，久未發布軟體更新的網站平臺外掛可能淪為防禦破口，一支WordPress外掛慘遭濫用，被人用於植入後門程式
為了讓攻擊WordPress網站的行動更加隱敝，駭客開始利用名為Eval PHP的外掛程式，於目標網站進行部署後門程式
2023-04-21
PyPI套件維護者現可選用OpenID Connect可信發布方法
PyPI開始支援OpenID Connect（OIDC），維護者無需與外部系統共享長期密碼或API權杖，可改以更安全的單點登入發布套件，提升軟體供應鏈安全
2023-04-21
新聞 | google | Deepmind | Google Brain | Google DeepMind | AI
迎戰OpenAI，Google宣布成立新事業群Google DeepMind，以整合Alphabet子公司DeepMind及Google研究院Google Brain部門的AI研發成果
2023-04-21
【資安日報】4月20日，Oracle發布2023年第2季例行更新，修補433個漏洞
Oracle於4月18日發布今年第2季的例行更新，總共修補了433個漏洞，其中最多漏洞的是Oracle Communications、Financial Services Application、Fusion Middleware等產品線
2023-04-20
新聞 | Chrome | 零時差漏洞 | CVE-2023-2136
Google在4月18日修補的CVE-2023-2136已出現相關攻擊活動，這項漏洞存在於Chrome開源2D繪圖函式庫Skia，可讓遠端攻擊者執行沙箱逃逸，在用戶機器上執行惡意活動
2023-04-20
新聞 | StableLM | Stability AI | 語言模型 | 開源
Stability AI表示，其語言模型StableLM作為基礎模型，可以產生文字和程式碼，衍生多種應用，展現小模型只要經過適當訓練也能提供高效能
2023-04-20