針對中國駭客APT41使用的惡意程式框架DeepData Framework,有研究人員指出,其中有部分外掛模組相當特別,能利用零時差漏洞竊取特定廠牌SSL VPN的帳密資料
【資安日報】6月19日,初始入侵管道掮客IntelBroker聲稱握有晶片大廠AMD內部機密資料,該公司表示將著手調查
昨天有研究人員發現,初始入侵管道掮客IntelBroker在駭客論壇兜售晶片大廠AMD的機密資料,而且這批資料似乎相當新,對方號稱是本月竊得
2024-06-19
新聞 | Smishing Triad | 釣魚簡訊 | 巴基斯坦
中國駭客組織發起釣魚簡訊攻擊Smishing Triad規模擴大,鎖定巴基斯坦用戶發送惡意訊息
研究人員針對中國駭客組織發動的網釣簡訊攻擊行動Smishing Triad提出警告,指出最新一波攻擊針對巴基斯坦民眾而來
2024-06-19
新聞 | Sleepy Pickle | ML | Pickle
研究人員揭露針對機器學習模型而來的攻擊手法Sleepy Pickle
針對機器學習模型發動攻擊出現新的攻擊手法!研究人員公布名為Sleepy Pickle的手法,並指出主要是針對Pickle檔案格式而來,使得攻擊者有機會直接破壞機器學習模型,從而操作輸出的結果
2024-06-19
Pokémon GO遊戲開發公司Niantic釋出可簡單開發AR應用的免費網頁工具
Niantic推出免費網頁介面擴增實境應用開發工具Niantic Studio,可開發跨裝置的3D遊戲與擴增實境應用,同時也改進3D掃描工具Scaniverse以及地圖核心視覺定位系統(VPS)
2024-06-19
哈佛商學院等三個學術機構的研究人員,分析某接案平臺在過去2-3年間的職缺需求變化,顯示在ChatGPT服務上線後,的確讓該接案平臺上的文案寫作、程式開發、繪圖後製這類容易自動化的線上外包案件數量減少
2024-06-19
新聞 | Google Career Certificates | Google Cybersecurity Certificates
Google宣布啟動臺灣資安人才培育計畫,目標在明年底培育2千名人才
為加速培育更多臺灣的資安專家,本週Google宣布免費提供Google資安專業證書(Google Cybersecurity Certificates)訓練課程,目標是在明年底增加2千名資安人才
2024-06-19
新聞 | vCenter Server | VMware | 安全漏洞 | CVE-2024-37079 | CVE-2024-37080 | CVE-2024-37081
VMware在6月18日公布並修補影響虛擬化管理軟體vCenter Server的3項安全漏洞,可導致遠端程式攻擊以及本地端權限擴充
2024-06-19
新聞 | HPE | Nvidia | Nvidia AI Computing by HPE | 生成式AI | 私有雲
HPE發表整合Nvidia技術的Private Cloud AI
HPE Private Cloud AI整合了Nvidia的AI運算、網路及軟體解決方案,以及HPE的儲存、運算及HPE GreenLake雲端服務,來提供企業AI專用私有雲,以安全地開發及部署生成式AI應用
2024-06-19
Meta正式開放旗下社群平臺Threads的API給開發人員,以供外界打造整合Threads的第三方應用程式
2024-06-19