| iThome

資安業者Proofpoint針對駭客濫用HTTP用戶端（HTTP cilent）應用程式及程式庫的情況提出警告，指出自去年開始，駭客開始運用Axios、Go Resty、Node-fetch等程式庫作案，意圖竊取Microsoft 365帳號

JDK 24功能開發完成，重點更新包括語言現代化與後量子安全技術，提升開發效率與安全性，正式版計畫2025年3月發布

2025-01-23

金管會公布今年政策推動事項，涵蓋多項金融科技推動事項，亮點包括成立金融科技產業聯盟、訂定VASP專法，以及推動RWA代幣化和虛擬資產保管業務的業務試辦。

2025-01-22

DaaS服務不只對企業出租華碩商用電腦，更由自由系統提供新機設定、故障排除、裝置監控、資安措施等IT支援

2025-01-22

陞泰科技（Avtech）網路攝影機弱點CVE-2024-7029傳出再度遭到利用！資安業者Qualys揭露殭屍網路Murdoc的大規模攻擊行動，其中一個駭客入侵設備的管道，就是這項已知漏洞

2025-01-22

上週烏克蘭電腦緊急應變團隊（CERT-UA）提出警告，有人冒充他們，要求使用者允許透過遠端桌面軟體AnyDesk存取電腦，呼籲民眾必須提高警覺

2025-01-22

資安研究人員發現新型零點擊攻擊，攻擊者可濫用Cloudflare快取推測用戶地理位置，威脅Signal與Discord使用者隱私，攻擊易於執行且難以偵測

2025-01-22

數位發展部證實提供臺灣與馬祖之間通訊的臺馬二號海纜疑似芯線老化導致服務中斷，對此他們說明後續要求中華電信透過微波提供備援通訊，確保民生不受影響

2025-01-22

交叉應用統計模型和ML模型來強化會員經營，更自行打造專屬臺灣零售業生成式AI技術，並將應用打造成可規模化的商品

2025-01-22

微軟威脅情報團隊揭露俄羅斯駭客Star Blizzard（TA446、TAG-53、UNC4057）去年11月發起的攻擊行動，指出這次手法出現重大變化，駭客意圖挾持受害者的WhatsApp帳號，從對話內容挖掘機密

2025-01-22

Perplexity新的Sonar API與Sonar Pro API，透過即時搜尋與可信來源，提供不同複雜度的生成式搜尋服務，可整合至各種應用並強調保護使用者資料隱私

2025-01-22

OpenAI平臺產品負責人發表了一系列的開發者功能，當中最重要的一項就是新一代推理模型o1的API

2025-01-22

OpenAI十二天發表會揭露的多項產品，可說是這兩年來，OpenAI從研究機構轉型產品公司的成果發表，OpenAI的觸角跨入更多領域，尤其是與第三方軟體的整合上，與2024年之前有很大改變

2025-01-22