新聞 | Google Authenticator | MFA | 同步 | OTP | 一次性密碼 | 備份 | 網路釣魚
安全專家指Google Authenticator MFA驗證碼雲端同步削弱安全性
安全廠商Retool公布自家員工因網釣攻擊而發生的安全事件，並指出有部分肇事原因來自Google Authenticator今年初開始，提供將一次性認證碼備份到Google帳號的功能設計不良
2023-09-18
近期公開於Hugging Face平臺的大型語言模型FLM-101B，強調具備1,010億個參數及0.31TB token，研究人員強調開發成本只花了10萬美元，且效能媲美GPT-3和GLM-130B等知名模型
2023-09-18
新聞 | PostgreSQL | 資料庫 | 查詢
開源資料庫PostgreSQL 16出爐，效能與可擴展性大幅強化
PostgreSQL 16版本最佳化查詢、批次處理和邏輯複製等功能，強化存取控制，且支援更多安全連接選項，使資料庫管理和效能大幅提升
2023-09-18
【資安日報】9月15日，駭客鎖定旅館業者，利用竊資軟體RedLine、Vidar投放勒索軟體
資安業者趨勢科技提出警告，使用竊資軟體RedLine、Vidar的駭客組織，近期將其用於鎖定飯店業者，發動勒索軟體攻擊
2023-09-15
新聞 | MGM Resorts | Alphv | 勒索軟體
ALPHV勒索軟體集團承認是駭進MGM Resorts的元兇
ALPHV聲稱入侵米高梅國際酒店集團（MGM Resorts International）使用的Okta服務，並針對該集團持有的ESXi伺服器展開勒索軟體攻擊
2023-09-15
新聞 | Caesars Entertainment | 賭場 | Scattered Spider | 網路攻擊
繼MGM Resorts後，美國另一連鎖賭場Caesars Entertainment也遭駭客入侵
根據華爾街日報與彭博社取得的資訊，美國連鎖賭場Caesars Entertainment似乎為了確保駭客刪除所盜走的會員資料，選擇支付千萬美元的贖金，但美國聯邦調查局向來不建議受害企業這麼做
2023-09-15
新聞 | Chromebook | 軟體更新 | google
今年4月一份研究報告批評Chromebook在軟體支援與硬體備品策略上的缺失，會讓消費者購入後無法長期使用而淪為電子垃圾，Google對這些批評似乎也願意從善如流，本周宣布要強化Chromebook售後服務，包括明年起會再多提供2年軟體更新
2023-09-15
微軟高層在社群平臺向用戶預告準備擴增Windows Bing Chat的輸入字元量，但實施時程未定，因為擴張服務規模所衍生的營運成本跟技術問題還有待克服
2023-09-15