| iThome

NASA與微軟攜手發表Earth Copilot，以方便使用者與複雜的地球科學資料互動

NASA的地球科學資料平臺VEDA將導入微軟Azure的生成式AI服務，讓使用者以自然語言提問後，獲得Earth Copilot生成的答案

新聞 | XZ Utils | OpenJS | JavaScript | 供應鏈攻擊

疑似XZ Utils的軟體供應鏈攻擊手法再度出現，這次是鎖定OpenJS的JavaScript專案而來

XZ Utils後門的供應鏈攻擊事故持續延燒！繼有人在Rust套件庫crates.io發動相關攻擊，現在也有人疑似企圖「接管」OpenJS套件庫的熱門JavaScript專案

2024-04-17

新聞 | DuckDuckGo | VPN | 隱私

DuckDuckGo三合一訂閱服務Privacy Pro，包含隱私VPN與個資刪除服務

DuckDuckGo新的Privacy Pro訂閱服務，包含匿名VPN、個人資料刪除服務，以及身分竊盜恢復服務

2024-04-17

新聞 | PuTTY | 私鑰洩漏 | NIST P521曲線 | CVE-2024-31497

PuTTY存在私鑰洩漏嚴重漏洞

PuTTY漏洞CVE-2024-31497允許攻擊者從簽章中，恢復出使用NIST P521曲線演算法的ECDSA私鑰，官方建議立即撤銷舊私鑰

2024-04-17

新聞 | SAS | AI | 開發 | 數據分析 | Viya | 雲端 | 生成式AI

從統計分析進攻AI開發市場，SAS要藉生成式AI加速開發流程

自數據分析起家的SAS近年鎖定AI，主力產品SAS Viya雲端資料分析平臺不只提供模型生命周期管理，去年更預告要上線2大AI開發工具，包括Viya Workbench和App Factory，預計今年正式上線，進攻AI開發市場。

2024-04-16

【資安日報】4月16日，部分蘋果用戶遭中國駭客組織鎖定，利用間諜軟體LightSpy進行監控

針對上週蘋果發布的間諜軟體警報，有研究人員指出是間諜軟體LightSpy重出江湖，背後很有可能是有中國政府指使的攻擊行動

2024-04-16

新聞 | ICS | Fuxnet | 烏克蘭戰爭

俄羅斯關鍵基礎設施遭烏克蘭駭客鎖定，透過惡意軟體Fuxnet進行破壞

烏克蘭駭客組織Blackjack宣稱破壞俄羅斯關鍵基礎設施8.7萬個感測器設備，資安業者Claroty進行調查發現，駭客破壞的閘道系統數量約有5百個

2024-04-16

新聞 | 思科 | Duo Security | 供應鏈攻擊

電信商成為透過簡訊傳送動態密碼的破口！駭客對思科身分驗證服務Duo合作電信業者發動網路攻擊，竊取部分雙因素驗證資訊

思科旗下的身分驗證服務Duo傳出遭遇供應鏈攻擊事故，該公司合作的一家電信服務供應商遭到入侵，部分用戶3月期間的雙因素驗證資訊疑似遭攻擊者偷走

2024-04-16

新聞 | Nexperia | 半導體產業 | 高科技產業 | Dark Angels

晶片製造商Nexperia傳出遭遇勒索軟體攻擊，該公司證實發生資料外洩

上週安世半導體（Nexperia）發布資安公告，表明有部分伺服器遭到未經授權存取，很有可能是勒索軟體駭客組織Dark Angels對其下手

2024-04-16

新聞 | CISA | 微軟 | APT29 | Midnight Blizzard | 密碼潑灑攻擊

針對微軟1月遭駭，CISA下命聯邦機構清查受到波及的情況

本月初美國網路安全暨基礎設施安全局（CISA）發布緊急指令，要求所有聯邦機構針對1月微軟公布的資安事故，清查外洩的往來郵件流出的帳密資料

2024-04-16

新聞 | 間諜軟體 | LightSpy | iOS | iPhone

中國間諜軟體LightSpy鎖定南亞、印度iPhone用戶而來

針對上週蘋果對用戶提出的傭兵間諜軟體（Mercenary Spyware）攻擊警告，有研究人員指出，是中國駭客組織使用間諜軟體LightSpy從事相關攻擊行動

2024-04-16

新聞 | 內閣人事 | 行政院 | 數位發展部 | 國科會

新一波內閣人選出爐! 黃彥男接掌數位發展部長、彭金隆接任金管會主委

內閣新一波部長名單出爐，黃彥男將接任數位發展部長，劉鏡清接任國發會主委，吳誠文擔任國科會主委，彭金隆接任金管會主委。

2024-04-16

新聞 | 智慧型手機市場 | 蘋果 | 三星 | 美中貿易戰

蘋果Q1智慧手機出貨重摔近10%，三星重登王位

市場研究機構IDC指出，今年第一季全球智慧型手機市場接續前二季的正成長趨勢，但蘋果iPhone銷量較去年同期大跌9.6%，市占第一地位被三星取代

2024-04-16