本週資安業者BeyondTrust針對遠端支援（Remote Support，RS）系統、特權遠端存取（Privileged Remote Access，PRA）系統修補重大漏洞CVE-2024-12356，值得留意的是，該公司後來證實，此漏洞被用於攻擊SaaS環境用戶
你還記得或曾聽過在DOS下運作的WordStar嗎？粉絲重新免費釋出WordStar 7.0
堅持只用WordStar寫稿的加拿大科幻小說作家Robert Sawyer，將他心目中最佳的文字處理程式釋出使用資源供外界免費下載
2024-08-08
新聞 | Windows Update | Microsoft Update | CVE-2024-21302 | CVE-2024-38202 | Black Hat USA 2024 | DEF CON 32 | Downgrade
研究人員揭露Windows更新機制缺陷，並宣稱能重新引入已修補漏洞
資安業者SafeBreach今年初發現濫用視窗作業系統自動更新機制Microsoft Update「降級」系統元件的攻擊手法，並將於Black Hat USA 2024、DEF CON 32兩場資安會議上介紹相關細節
2024-08-08
新聞 | 達美航空 | 微軟 | CrowdStrike
微軟向達美航空的代表律師表示，微軟在CrowdStrike事件當下曾數度聯繫達美航空表示願意無償協助復原系統，但皆遭到達美拒絕
2024-08-08
OpenAI API新增結構化輸出功能，精確輸出JSON資料格式
OpenAI API引入結構化輸出（Structured Outputs）功能，確保模型輸出符合開發者需求的JSON結構，提升資料處理和應用可靠性
2024-08-07
新聞 | AI Summit | Black Hat 2024 | 趨勢科技 | AI | 網路風險管理
趨勢科技在黑帽大會展示深偽偵測技術，強調企業需重新設想AI時代的網路風險管理
在美國拉斯維加斯舉辦的黑帽大會（Black Hat USA 2024）活動上，今年首度納入了AI Summit活動，並於會前一天率先登場。會中趨勢科技針對AI時代的資安防禦提出新解，包括推出商用的深偽偵測技術解決方案，同時強調AI時代下，企業組織必須要有新一代網路風險管理方法
2024-08-07
法國巴黎大皇宮（Grand Palais Rmn）證實上週末遭遇網路攻擊，強調不影響營運，以及即將舉辦的奧運賽事，但當地媒體指出，這可能是勒索軟體攻擊，而且，很有可能影響該機構管理的近40間博物館
2024-08-07
數位部開始推動公部門AI培訓計畫，今年底估培養至少700位公務員具備AI技能
AI培訓計畫包括將從即日起到年底，舉辦超過20場公部門AI實戰工作坊，並且推出線上學習內容，開放公務人員及一般民眾使用學習資源，內容涵蓋AI基礎知識、AI工具、公共生成式AI服務等等。
2024-08-07