中國駭客APT41鎖定東南亞而來，利用惡意軟體框架DeepData Framework跟蹤政治人物政治人物與記者

資安業者BlackBerry調查今年4月間諜軟體LightSpy的攻擊行動，發現駭客針對Windows電腦開發惡意軟體框架DeepData Framework，並使用12款外掛程式來監控目標人士的行蹤

新聞 | Apple | MIT | 端到端加密 | 個人資料

麻省理工學院調查揭露資料洩漏事件暴增，以驚人速度增加又創新高

麻省理工學院（MIT）的個人資料洩漏調查報告指出，2022年資料外洩的事件數量是2013年的3倍，強調組織應該限制可讀格式的個人資料收集量，並採用端到端加密等技術保護敏感個人資料

2023-12-13

新聞 | Mistral | LLM | Llama 2 | SMoE | GPT | Mistral AI | Mixtral

Mistral AI開源採用SMoE架構的Mixtral 8x7B模型，整體效能超越Llama 2 70B與GPT-3.5

Mistral AI開源最新模型Mixtral 8x7B，透過採用稀疏混合專家（SMoE）模型架構，在處理大量參數和資料的同時，也維持一定的計算效率，在多數基準測試上超越Llama 2 70B（700億參數）和GPT 3.5模型

2023-12-13

新聞 | IT周報 | 生成式AI | CRM | CDP | 第三方Cookie退場 | 隱私權沙盒

Martech雙周報第45期：Salesforce與AWS進行多項CRM功能整合，要用各自軟硬體支援AI應用於顧客關係經營

本周Martech雙周報摘要：Salesforce與AWS打通多種CRM相關服務，要用後者基礎架構支援強化前者CRM的AI功能；Lytics推出Protected Audience API的輔助功能，一站式管理興趣數據；生成式AI類的Martech產品數量半年內增加近1,500款，以內容行銷工具為最大宗

2023-12-12

新聞 | 資安日報

【資安日報】12月12日，北韓駭客組織Lazarus利用兩年前的重大漏洞Log4Shell，攻擊VMware桌面虛擬化平臺入侵受害組織

兩年前的重大漏洞Log4Shell傳出再被駭客利用！研究人員揭露北韓駭客組織Lazarus最新一波的攻擊行動，駭客便是利用這個漏洞入侵受害組織

2023-12-12

新聞 | 微軟 | AFL-CIO | 勞工 | 工會

微軟與美國最大聯合工會AFL-CIO結盟以討論AI的使用及影響

微軟宣布與美國勞工及產業組織聯合會（AFL-CIO）建立合作夥伴關係，將共同討論AI如何預測勞工的需求，並將在AI的發展與實施程序中納入勞工的聲音

2023-12-12

新聞 | iOS 17.2 | Journal app | Apple Vision Pro | Spatial Video | 蘋果

蘋果針對旗下平臺進行安全更新，推出全新日誌程式

伴隨iOS 17.2而來的日誌（Journal）程式提供日記功能，蘋果同時釋出Journaling Suggestions API，讓開發者將其嵌在自己的程式中

2023-12-12

新聞 | Meta | 樣式系統 | CSS

Meta開源旗下臉書、Instagram等產品都在使用的網頁介面樣式系統StyleX

StyleX是Meta新開源的網頁介面樣式系統，專為大型應用程式設計，支援CSS表達性子集，並以原子CSS類別名稱最佳化樣式，不只減少CSS程式碼重複，也使得樣式管理更一致與高效

2023-12-12

新聞 | Akamai | DHCP | Active Directory | DNS Spoofing

Akamai發現微軟DHCP動態更新機制可被濫用於偽造DNS紀錄

Akamai揭露一種針對Active Directory整合DNS環境的攻擊，攻擊者可透過濫用微軟DHCP伺服器的不安全配置來偽造DNS紀錄，進而竊取敏感資料或是將流量導向惡意網站等攻擊

2023-12-12

新聞 | 臺灣資安計畫 | 資安院 | 資安服務團 | 資安診療所

臺灣資安計畫打造資安服務團和資安診療所提供資安諮詢

資安服務團會針對三十家中小企業和非營利組織提供為期兩個月的實地服務，資安診療所將提供微型企業三千家的資安諮詢服務          

2023-12-11

新聞 | 資安日報

【資安日報】12月11日，蘋果裝置、Linux主機、安卓裝置恐曝露於藍牙鍵盤注入漏洞風險，攻擊者藉由配對假的鍵盤裝置進行控制

研究人員發現存在於蘋果電腦及手機上的藍牙鍵盤注入漏洞CVE-2023-45866，並指出其他搭配類Unix作業系統的電腦或行動裝置也有可能曝險

2023-12-11

新聞 | 歐盟 | AI Act

歐盟就AI Act達成共識，可望成為全球範本

歐盟執委會宣布歐盟人工智慧法案AI Act預計兩年後生效，其中針對高風險AI系統與通用AI模型祭出管理規定，並禁止可操縱人類行為以規避自由意志的AI應用

2023-12-11

新聞 | OpenAI | 微軟 | 英國競爭與市場管理局 | FTC | 美國聯邦交易委員會

英美打算調查微軟與OpenAI的合作是否危及競爭

微軟不但重金投資OpenAI，先前更有意讓OpenAI共同創辦人Sam Altman與OpenAI員工加入微軟新的AI事業體，這樣的舉動觸動了英美二國反壟斷主管機關的神經

2023-12-11