【資安日報】11月1日，中國駭客鎖定各家廠牌的網路設備下手，挖掘零時差漏洞並用於攻擊行動

資安業者Sophos提出警告，他們針對中國駭客入侵網路設備挖掘零時差漏洞的情況進行超過5年的調查，結果發現，有多組人馬利用相關成果從事後續攻擊行動

新聞 | 5G AI ReadY平臺 | 台灣大哥大 | 英特爾 | 台智雲 | 華碩 | 5G專網

華碩與台智雲使用英特爾OneAPI打造雲地整合的5G AI平臺，搶攻智慧製造、智慧醫療和智慧城市應用需求

華碩旗下台智雲與英特爾、台灣大哥大結盟，整合5G通訊、公雲、邊緣雲，打造一個雲地整合5G AI平臺，支援智慧製造、智慧醫療和智慧城市應用需求。

2022-08-04

新聞 | Solana | 區塊鏈 | 數位資產 | 盜轉 | Slope | Phantom | 熱錢包

駭客清空近8,000個Solana錢包，疑似與錢包所使用的軟體有關

根據Solana的調查，遭駭的錢包包括行動版與擴充程式版的Slope與Phantom熱錢包，基於硬體的冷錢包則完好無缺，初步判定此次攻擊破口並非Solana程式碼臭蟲，而是這些軟體錢包所使用的軟體

2022-08-04

新聞 | Amazon | Alexa | GPT-3

Amazon百億參數模型小樣本學習勝過GPT-3、PaLM千億參數大模型

AlexaTM 20B模型受惠於其新的編碼器-解碼器架構，在摘要和機器翻譯等小樣本任務上，優於其他更大型的語言模型

2022-08-04

新聞 | IT周報 | 臺灣AI行動計畫 | 可信任AI | 中小企業 | 低程式碼 | NIST | Transformer

AI趨勢周報第195期：臺灣AI行動計畫下一步：可解釋、可信任AI

行政院臺灣AI行動計畫下一步鎖定可信任AI，要建置AI產品標準、中小企業一站式低程式碼平臺，預計明年上半年展開；美NIST幕僚長分享可解釋性AI四原則；Gartner：MLOps市場生態系仍高度分散；Meta聯手數據隱私公司打造AI產品公平性平臺

2022-08-04

新聞 | 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體 | 竊密軟體

【資安日報】2022年8月3日，總統府網站遭DDoS攻擊、統一超商與臺鐵電子看板內容被置換成恐嚇訊息

美國聯邦眾議院議長裴洛西（Nancy Pelosi）訪臺引起中國政府不滿，在此人昨日抵達臺灣之前，總統府網站遭到DDoS攻擊；而到了今日早上，7-11便利商店、臺鐵車站傳出電子看板播放恐嚇訊息的情況

2022-08-03

新聞 | CVE-2022-31656 | VMware | 安全更新

VMware呼籲用戶立即修補認證旁路漏洞CVE-2022-31656

CVE-2022-31656漏洞存在於VMware Workspace ONE Access、Identity Manager與vRealize Automation，駭客只要能經由網路存取這3項服務，就有機會繞過身分認證，取得管理員權限

2022-08-03

新聞 | Arduino | 多工處理 | 開發板

Arduino計畫支援多工處理

為因應現代應用的需求，Arduino官方計畫支援多工處理，要讓所有開發者都能簡單應用

2022-08-03

新聞 | Microsoft Defender | 微軟 | RiskIQ

微軟發表兩項新的安全解決方案，可存取駭客最新動態，理解潛在的駭客攻擊表面

微軟整合既有以及收購安全業者RiskIQ所獲得的威脅情報資源，打造Microsoft Defender Threat Intelligence新功能，協助組織的安全團隊調查、阻止或刪除藏匿於內部的惡意工具

2022-08-03

新聞 | 三星 | 自助維修專案 | iFixit

三星在美國啟動自助維修專案

現階段三星開放用戶於指定通路購買Galaxy S20、S21與Galaxy Tab S7+裝置的零件、維修工具

2022-08-03

新聞 | google | Wear OS | Jetpack Compose

Google釋出Compose for Wear OS 1.0，旨在簡化智慧手錶應用程式開發

Compose for Wear OS可供開發人員針對穿戴裝置編寫Jetpack Compose應用程式，開發支援各種裝置、大小、形狀和瀏覽手勢的功能

2022-08-03

新聞 | Outlook Lite | Android

微軟在10多個市場釋出適用低階Android裝置的Outlook Lite

鎖定使用低階Android裝置及電信頻寬較小的中小企業、個人用戶與學生族群，微軟Outlook Lite包含郵件、行事曆、聯絡人等核心功能，大小僅5MB，強調省電、輕巧，可執行於僅1GB RAM的設備，也適用於2G及3G等所有網路

2022-08-03

新聞

跨鏈協定Nomad遭入侵，價值1.9億美元的加密貨幣幾乎被清空

根據加密貨幣暨Web3投資公司Paradigm的分析，Nomad可能是在呼叫initialize()函數時，把零根（0x00）視為可接受的，帶來了可自動驗證每一訊息的副作用，讓駭客發現能快速盜走加密資產的門路

2022-08-03