| iThome

中國駭客Earth Preta假借打擊犯罪為由散布惡意程式ToneShell，意圖利用作業系統預載公用程式迴避偵測

趨勢科技指出最近中國駭客Earth Preta（Mustang Panda）更換新的攻擊手法，透過Windows作業系統公用程式MAVInject.exe迴避特定廠牌的防毒軟體偵測，而這些駭客的誘餌是要求使用者配合防罪防治的PDF公告文件

新聞 | 資安日報

【資安日報】1月17日，駭客公布1.5萬臺Fortinet防火牆的詳細組態配置資料、VPN帳密

繼上週資安業者Arctic Wolf公布疑似利用零時差漏洞大規模攻擊Fortinet防火牆的資安事故，本週再傳有人一口氣公布1.5萬臺防火牆的詳細組態資料，而這批資料的來源，研究人員推測駭客可能是透過2年前的另一個零時差漏洞取得

2025-01-17

新聞 | 資料外洩 | FortiOS | CVE-2022-40684

駭客公布1.5萬臺Fortinet防火牆VPN帳密資料，疑為透過2022年零時差漏洞取得

有駭客組織聲稱握有一批Fortinet防火牆設備的組態資料及VPN帳密，德國新聞新聞網站Heise online、資安專家Kevin Beaumont著手調查此事，指出這批資料內含1.5萬筆防火牆組態的完整資料，駭客疑似利用2年前的零時差漏洞CVE-2022-40684竊得

2025-01-17

新聞 | SwiftKV | Snowflake | LLM | 知識蒸餾

Snowflake開源可縮減LLM推論時間50％的SwiftKV模型

Snowflake在Hugging Face開源SwiftKV模型，透過模型重組與知識蒸餾，將輸入提示處理計算減半，提升大型語言模型推論效率至2倍，適用於高負載企業應用

2025-01-17

微軟MatterGen模型突破材料設計限制，生成穩定且多樣的創新無機材料

微軟推出MatterGen生成式人工智慧模型，解決傳統材料設計效率低及穩定性問題，能生成具特定性質的新穎無機材料，應用潛力涵蓋電池與碳捕存等領域

2025-01-17

Payment Passkey成線上安全支付新焦點，兩大發卡組織齊推動

繼去年我們報導越來越多網路服務廠商支援Passkeys「無密碼登入」，國際支付產業標準組織EMVCo也將該技術應用在「支付」身分確認。根據萬事達卡、Visa最近公布2025年支付產業趨勢，當中提到他們積極推動支付通行密鑰（Payment Passkey），讓線上刷卡可透過臉部或指紋辨識快速驗證身分，取代傳統OTP碼驗證

2025-01-17