| iThome

攻擊者滲透至企業組織內部環境與開始外洩資料的間隔，如今只剩幾小時，一年多之後，更可能縮減至幾十分鐘，資安團隊的偵測與應變時間屆時將面臨更大程度的壓縮

Linux基金會旗下LF AI & Data基金會提出OPEA沙箱專案，目標是推動大型企業在人工智慧上的合作

2024-04-17

Elon Musk 旗下xAI公司公布首個多模語言模型Grok-1.5 Vison，能夠理解文件、圖表、示意圖、螢幕擷圖、相片等視覺資訊

2024-04-17

研究人員發現名為LeakyCLI的漏洞，並指出影響兩大雲端服務系統AWS、Google Cloud Platform（GCP）的命令列介面（CLI）

2024-04-17

為避免XZ Utils後門事件再次發生，OpenSSF和OpenJS基金會提醒開源維護者提防社交工程攻擊，並採取措施保護專案安全警惕潛在威脅

2024-04-17

由於旗下的Change Healthcar在今年初遭到勒索軟體攻擊，健康保險暨服務業者UnitedHealth Group為了解決這起資安事故引發的系統修復、業務損失等問題，已在第一季財報認列8.72億美元的損失，如果再加上後續善後事宜，該集團全年將為此支出超過10億美元

2024-04-17

微軟宣布投資中東最大AI公司G42，雙方也將會在雲端以及人工智慧業務進行深度合作，不過多家媒體報導，這樁交易其實摻雜美中對抗的複雜因素

2024-04-17

XZ Utils後門的供應鏈攻擊事故持續延燒！繼有人在Rust套件庫crates.io發動相關攻擊，現在也有人疑似企圖「接管」OpenJS套件庫的熱門JavaScript專案

2024-04-17

DuckDuckGo新的Privacy Pro訂閱服務，包含匿名VPN、個人資料刪除服務，以及身分竊盜恢復服務

2024-04-17

PuTTY漏洞CVE-2024-31497允許攻擊者從簽章中，恢復出使用NIST P521曲線演算法的ECDSA私鑰，官方建議立即撤銷舊私鑰

2024-04-17

自數據分析起家的SAS近年鎖定AI，主力產品SAS Viya雲端資料分析平臺不只提供模型生命周期管理，去年更預告要上線2大AI開發工具，包括Viya Workbench和App Factory，預計今年正式上線，進攻AI開發市場。

2024-04-16

針對上週蘋果發布的間諜軟體警報，有研究人員指出是間諜軟體LightSpy重出江湖，背後很有可能是有中國政府指使的攻擊行動

2024-04-16

烏克蘭駭客組織Blackjack宣稱破壞俄羅斯關鍵基礎設施8.7萬個感測器設備，資安業者Claroty進行調查發現，駭客破壞的閘道系統數量約有5百個

2024-04-16