針對中國駭客MirrorFace（亦稱Earth Kasha）的攻擊行動，本週日本警方警告當地企業組織及民眾，這些駭客長期從事網路攻擊，目的是為了竊取日本的國家安全及先進技術資料
Rust 1.83擴充const上下文功能，強化其編譯時期靈活性
Rust開發團隊在Rust 1.83大幅拓展const上下文功能，允許引用靜態變數並支援可變參照，增強編譯時期程式的邏輯處理能力
2024-12-04
新聞 | AWS | re:Invent | Trainium 2 | 晶片 | UltraServer | Claude 3.5 Haiku | Project Rainier | 加速 | 推論
【re:Invent 2024現場直擊】AWS揭Bedrock AI推論加速功能，能讓Anthropic最新模型推論加速60%
在今年re:Invent年會中，AWS揭露Trainium 2 UltraServer主機，也推出全託管AI平臺Amazon Bedrock的AI推論加速功能預覽版，可加速Llama 3.1模型和Claude 3.5 Haiku模型的推論速度。Anthropic共同創辦人暨運算長Tom Brown還透露，下一代Claude模型將由數十萬顆Trainium 2晶片來訓練。
2024-12-03
【資安日報】12月3日，惡意軟體SmokeLoader假借報價名義攻擊臺灣多個領域的企業
資安業者Fortinet針對惡意軟體SmokeLoader最新一波攻擊行動提出警告，指出駭客鎖定臺灣製造業、醫療保健、資訊科技等多個領域的公司，從事攻擊行動
2024-12-03
Word檔案修復功能遭到濫用！攻擊者藉此繞過電腦資安防護機制，假借公司人資與員工福利的名義從事網路釣魚
資安業者Any.run揭露新型態的迴避偵測手法，在一起網路釣魚攻擊行動裡，駭客濫用Word檔案修復功能，企圖繞過電腦的防毒軟體，以及收信軟體的垃圾信過濾機制
2024-12-03
新聞 | Smokeloader | VBScript | CVE-2017-0199 | CVE 2017-11882 | AndeLoader
收到報價相關電子郵件請注意！可能是釣魚！惡意軟體SmokeLoader鎖定臺灣企業下手
資安業者Fortinet針對9月出現的惡意軟體SmokeLoader攻擊行動提出警告，並指出駭客鎖定臺灣多個產業而來，假價報價名義寄送釣魚信，意圖散布惡意程式，於受害電腦竊取各式帳密資料
2024-12-03
新聞 | 0patch | MoTW | Windows Server 2012 | 零時差漏洞
Windows Server 2012、2012 R2存在MotW零時差漏洞
資安業者0patch透露，他們在伺服器作業系統Windows Server 2012、2012 R2找到零時差漏洞，並指出這項漏洞存在可能已經超過2年
2024-12-03
新聞 | 英特爾 | Pat Gelsinger
英特爾在12月1日宣布，Pat Gelsinger自執行長位置及董事會席位下臺，目前由執行副總裁暨財務長David Zinsner和Intel Products事業群執行長Michelle Johnston Holthaus共同擔任臨時執行長
2024-12-03