【資安日報】2月10日，150家企業組織的AD聯合身分驗證服務系統遭鎖定，駭客藉此挾持帳號

資安業者Abnormal Security揭露一起主要針對教育機構而來的大規模網釣攻擊，駭客鎖定AD聯合身分驗證服務服務（ADFS）下手，從而成功突破多因素驗證（MFA）並挾持Microsoft 365帳號

新聞 | DeepSeek | DeepSeek R1

DeepSeek R1大型語言模型存在資安弱點，恐被越獄用於網路犯罪

資安業者Kela、Palo Alto Networks，以及思科先後對中國AI模型DeepSeek R1提出警告，他們利用多種已知的越獄手法進行測試，結果發現攻擊者能成功要求該模型打造惡意程式、編寫釣魚信，提供製作武器的方法

2025-02-08

新聞 | 英國 | 後門 | 蘋果 | iCloud | 加密備份

傳英國要求蘋果開啟存取iCloud加密備份的後門

據華盛頓郵報報導，英國政府依該國法規發布命令要求蘋果提供後門，以存取任何蘋果用戶的iCloud加密備份

2025-02-08

新聞 | DeepSeek

研究人員發現DeepSeek iOS App多項漏洞，還將資料傳送到中國

資安業者NowSecure針對DeepSeek iOS App進行安全與隱私評估，在資料蒐集／處理／加密與儲存等面向發現多項安全缺失

2025-02-08

新聞 | GitHub Copilot | 代理人模式 | Copilot Edits | AI 程式開發 | Project Padawan

GitHub Copilot加入AI代理人模式，自動化程式開發任務

GitHub Copilot推出代理人模式與Copilot Edits，提升人工智慧編寫與修改程式碼能力，並預告開發中的Project Padawan，代理人未來可自動處理Issue

2025-02-08

新聞 | DeepSeek禁令 | 國安風險 | AI | 中國科技監管

美國眾議院跨黨派要禁聯邦政府公務設備使用DeepSeek AI

美國眾議院跨黨派推動禁止聯邦政府設備使用DeepSeek，指其與中國政府關聯並可能威脅國安。眾議院議員Josh Gottheimer甚至表示，DeepSeek可能與TikTok案例類似，擔憂中國政府透過技術獲取美國敏感資訊

2025-02-08

新聞 | IT周報 | 生成式AI | LLM | MMM | 市場調查 | RMN

Martech雙周報第70期：LLM都怎麼說你的品牌？Jellyfish推出對各大模型做「市調」的分析工具

本期Martech雙周報重點：Jellyfish推出可以整理並分析不同LLM對品牌認知的工具；Google開源支援更多數位行銷情境的MMM成效追蹤統計模型；Amazon推出相當於Perfomance Max和Advantage+的跨通路AI代投服務

2025-02-07

新聞 | Dell PowerProtect DD | DD OS | Backup Appliance

Dell修補PowerProtect DD儲存設備大量漏洞，包括導致系統與資料受損的嚴重漏洞

Dell於2月初釋出旗下備份儲存伺服器產品PowerProtect DD安全更新，修補180多個系統軟體內含漏洞

2025-02-07

新聞 | 資安日報

【資安日報】2月7日，義大利政府驚傳利用間諜軟體Paragon監控記者及異議人士

根據衛報（The Guardian）的報導，一月底WhatsApp揭露的間諜軟體攻擊行動，背後的主謀傳出就是義大利政府，打造間諜軟體的軟體開發業者也終止相關合約

2025-02-07

新聞 | DLL Side-loading | DLL Hijacking

駭客組織Silver Fox假借提供瀏覽器、簡訊服務名義，意圖散布惡意軟體ValleyRAT

資安業者Morphisec公布駭客組織Silver Fox今年最新發起的攻擊行動，這些駭客一改過去手法，利用抖音及Steam遊戲的執行檔，於記憶體內載入惡意DLL，最終在受害電腦部署惡意軟體ValleyRAT

2025-02-07

新聞 | Paragon | 間諜軟體 | WhatsApp | 監控 | Graphite

義國政府疑用Paragon間諜軟體監控記者、異議人士，業者急切割

根據The Guardian報導，義大利政府涉嫌透過WhatsApp通訊管道，在記者、異議人士等目標手機植入Paragon所開發的間諜軟體，而Paragon因為義國政府違反其產品使用政策而終止雙方合約

2025-02-07

新聞 | s1-32B | 低成本AI模型 | Simple test-time scaling | s1

美國另一研究團隊以20美元開發效能超越o1-preview的AI模型

美國華盛頓大學與史丹佛大學的研究團隊揭露降低AI模型開發成本的新方法，以小樣本資料集與20美元硬體費用，也能訓練出推論效能超越o1-preview的AI模型

2025-02-07

新聞 | VMware | ESXi | 勒索軟體攻擊 | SSH Tunnel | 寄生攻擊 | LoL | Living off the Land

勒索軟體駭客利用VMware虛擬化平臺的SSH加密存取，意圖建立存取受害組織內部環境的隱密管道

資安業者Sygnia指出，勒索軟體駭客鎖定VMware ESXi虛擬化平臺，目的不再只是綁架虛擬機器（VM）要求企業付錢，而是將這種平臺做為存取受害組織網路環境的管道，從而降低被發現的機率

2025-02-07