| iThome

【資安日報】11月14日，NTLM雜湊洩露欺騙漏洞5個月前被用於攻擊烏克蘭企業組織

在微軟著手修補NTLM雜湊洩露欺騙漏洞CVE-2024-43451後，通報此事的資安業者ClearSky公布遭到利用的情況，今年6月俄羅斯駭客UAC-0194將其用於攻擊烏克蘭企業組織，散布SparkRAT以控制受害電腦

新聞 | 英國 | ICO | 個資 | 隱私 | Copilot+ PC | Recall

微軟Copilot+ PC記錄PC用戶一切活動，英國政府將啟動隱私調查

微軟新一代Copilot+ PC的AI搜尋功能雖然強大，宣稱能幫用戶找到電腦上所有活動資料，但外界擔憂其中的個資保護機制不夠完備，對此英國政府已決定啟動調查

2024-05-23

【資安日報】5月22日，針對研究人員指控修補NAS作業系統漏洞速度太慢，威聯通發布聲明說明處理進度

上週末資安業者watchTowr指出，他們自去年底開始，向威聯通通報了15個漏洞，但迄今僅有4個完成修補。對此，本週威聯通發布新聞稿，說明目前對於漏洞的處理情形

2024-05-22

新聞 | QNAP | 威聯通 | QTS | CVE-2024-27130

研究人員揭露威聯通NAS作業系統漏洞，並指出15個漏洞僅有4個完成修補

資安業者watchTowr去年底開始向NAS廠商威聯通（QNAP）通報資安漏洞，數量多達15個，但該公司僅針對其中一小部分做出修補，他們在上週揭露此事。對此，威聯通發布公告說明他們處理的情形

2024-05-22

新聞 | Veeam Backup & Replication | Veeam Backup Enterprise Manager

Veeam修補備份集中管理控制臺4個漏洞，包括繞過驗證登入的重大漏洞

當前廣獲使用的備份軟體Veeam，於5月下旬揭露集中管理控制臺的多個漏洞，並發布修補

2024-05-22

新聞 | 國科會 | 吳誠文

新任國科會主委吳誠文：借重半導體產業優勢，結合AI等科技加速產業智慧化發展

本周一，新科會國科會主委吳誠文上任，率領新的3位副主委，對外說明新國科會未來在協助科技研究、產業發展相關政策，並透露將跨部會合作，就產業智慧化發展提出相關計畫。

2024-05-22

新聞 | 微軟 | Build 2024 | Copilot | AI | 開發 | 智慧助理 | 安全 | 低程式碼

【西雅圖現場直擊】微軟揭露十大AI產品策略新亮點，全力搶攻桌面AI應用浪潮

微軟Build 2024大會第一天，執行長Satya Nadella一口氣揭露數十項新進展，可分為2大類，包括為AI開發優化的執行環境Windows Copilot Runtime，以及Copilot技術架構，細分則有新推的Phi-3 Silica多模態小型語言模型、GPT-4o正式在Azure AI上架、Azure AI Studio開發環境正式上線等

2024-05-22