【資安日報】2月24日，2024十大網站攻擊技術臺灣專家再度稱霸第一

近期PortSwigger網站公布2024「十大網站攻擊技法」（Top 10 Web Hacking Techniques 2024），本次特別引起我們注意的是，臺灣資安研究員發表的研究成果，奪得第一、第四

新聞 | 資安月報 | 資安一周 | 資安周報 | IT周報 | 資安大事記 | 資安事件 | 漏洞修補 | 勒索軟體 | 資料外洩

【資安月報】2022年12月

這一個月有三大資安議題值得仔細探討，包括針對微軟Exchange漏洞攻擊的消息，出現與CVE-2022-41080相關的攻擊手法，以及駭客利用搜尋引擎廣告散布惡意假網站的態勢，連美國FBI都提出警告，而在資安防護新聞中，包括Google新推OSV-Scanner，以及GitHub推出Secret scanning等成開發與資安人員關注焦點

2023-01-18

新聞 | 軟體化汽車 | 主權雲 | 雲端支出 | 智慧家庭 | IT周報

Cloud周報第164期：福斯新一代汽車架構開始擁抱雲原生技術，將把容器帶進汽車來推動應用創新和提高用戶體驗

福斯新一代汽車架構，不只強調軟體為中心的汽車設計架構，還要擁抱雲原生技術，把IT圈火紅的容器帶進車上，加速推動汽車應用創新和提高用戶體驗。

2023-01-18

新聞 | HPE | 可重現 | AI

HPE併購Pachyderm在自家AI解決方案整合可重現機器學習技術

HPE將現有人工智慧解決方案與Pachyderm軟體整合，針對大規模人工智慧應用，實現自動化可重現機器學習工作管線

2023-01-18

新聞 | Circleci | 權杖 | 金鑰洩漏

CircleCI用戶金鑰和權杖被竊，導致第三方系統遭入侵

攻擊者入侵CircleCI工程師電腦，導致用戶第三方系統的環境變數、金鑰和權杖被竊，已有多名用戶回報遭入侵

2023-01-18

新聞 | 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體 | 竊密軟體

【資安日報】2023年1月17日，雲端資安業者Datadog金鑰因CircleCI遭駭而曝光、主機管理介面元件CWP漏洞已被用於攻擊行動

資安業者Datadog證實，因CircleCI的資安事故而可能影響部分Linux用戶；研究人員提出警告，CentOS主機管理介面元件CWP於10月修補的漏洞，已出現攻擊行動

2023-01-17

新聞 | 微軟 | OpenAI | 語言模型 | GPT-3

微軟正式推出Azure OpenAI服務，提供GPT-3、Codex和DALL-E 2模型

企業用戶已經可以申請，透過Azure OpenAI服務取用GPT-3、GPT-3.5、Codex和DALL-E 2模型，之後微軟也提供用戶存取對話語言模型ChatGPT

2023-01-17

新聞 | 解密金鑰 | BianLian | 勒索軟體

Avast釋出「變臉」勒索軟體金鑰

資安業者Avast釋出勒索軟體BianLian（變臉）解密金鑰，可回復BianLian的已知變種加密的檔案

2023-01-17

新聞 | iPhone 14 Pro | 螢幕異常 | 軟體異常

蘋果證實iPhone 14 Pro螢幕問題將釋出更新修補

蘋果坦承Phone 14 Pro因軟體問題，導致部分用戶開機時螢幕出現條紋，近期將釋出更新版iOS修補

2023-01-17

新聞 | 密碼管理器 | 資料外洩 | Gen Digital | NortonLifeLock | 憑證填充攻擊

NortonLifeLock密碼管理器用戶帳號遭憑證攻擊外洩

Gen Digital坦承駭客以憑證填充（credential stuffing）攻擊手法，成功入侵密碼管理器用戶帳號，但並未公布實際受害人數

2023-01-17

新聞 | Eleven Labs | AI | 語音

Eleven Labs新語音模型供用戶設計全新合成聲音

Eleven Labs新語音生成模型可讓用戶設定性別、年齡、口音、音高和說話風格，合成出無限多種新聲音

2023-01-16

新聞 | JVM | Kotlin | 備份

JVM語言Kotlin 1.8.0新增目錄遞迴複製、刪除功能

開發者在Kotlin 1.8.0中，運用目錄遞迴複製、刪除函式，能夠方便地處理備份作業

2023-01-16

新聞 | Nvidia | 直播 | OBS | AI | 視訊會議

線上會議認真神器！Nvidia Broadcast以AI模擬維持用戶眼睛緊盯攝影機

Nvidia Broadcast運用人工智慧模擬使用者的眼神，在直播或是視訊會議中，維持眼神和攝影機的接觸

2023-01-16