針對中國駭客APT41使用的惡意程式框架DeepData Framework，有研究人員指出，其中有部分外掛模組相當特別，能利用零時差漏洞竊取特定廠牌SSL VPN的帳密資料
【資安日報】12月21日，Sony旗下遊戲開發商遭勒索軟體Rhysida攻擊並導致開發中的遊戲資料外流
今天最受到各界關注的消息，莫過於Sony旗下公司最近遭到網路攻擊，勒索軟體駭客組織Rhysida聲稱對其旗下的遊戲開發商出手，現在公布大部分竊得的資料，而且大部分與正在開發的金鋼狼遊戲有關
2023-12-21
新聞 | 開源資料集 | LAION-5B | Stanford Internet Observatory | 兒童性虐待
Stanford Internet Observatory警告諸如LAION-5B等開源資料集，含有兒童受虐影像等有害資料的問題不容小覷，當模型以被汙染的資料集進行訓練，就有可能生成不當內容
2023-12-21
新聞 | Windows 11 | KB5033375 | KB50532288
微軟解決部分Windows 11 PC安裝最新更新後的Wi-Fi連線問題
針對12月前二周分別釋出的KB5032288及KB5033375更新導致Windows 11 PC無法連上Wi-Fi網卡的情形，微軟建議受影響用戶安裝Known Issue Rollback功能
2023-12-21
Google以機器學習技術最佳化編譯器配置，強化模型執行效率
Google新研究透過最佳化機器學習編譯器，提升模型執行效能，還推出TpuGraphs資料集和GST訓練方法，以更好地訓練可用於預測機器學習程式執行時間的學習成本模型
2023-12-21
資安研究人員揭露SSH連線面臨Terrapin攻擊，攻擊者透過發動前綴截斷攻擊，就可能破壞SSH安全通道的完整性，影響資料傳輸安全
2023-12-21
新聞 | Spera Security | 身分安全 | 身分威脅偵測 | Okta
看好Spera Security的身分威脅偵測技術，美國身分暨存取管理業者Okta宣布收購這家以色列資安新創
2023-12-20