針對兩個月前修補的VMware vCenter漏洞CVE-2024-38812、CVE-2024-38813，本週博通提出警告，表示這些漏洞已被用於實際攻擊行動
新聞 | Meta | Llama 2 | LLM | Llama 2 Long | 長文本
Meta新開源模型Llama 2 Long整體長文處理效能超越GPT-3.5 Turbo
Meta新的Llama 2 Long模型經過持續預訓練，能夠有效處理長文本，並在長、短上下文任務優於當前的開源模型，而且不需要人工註釋資料，整體長上下文表現可超越OpenAI的gpt-3.5-turbo-16k模型
2023-10-03
新聞 | MITRE ATT&CK | MITRE Engenuity | Turla | MITRE ATT&CK評估計畫 | Carbon | Snake
第五輪ATT&CK評估計畫結果出爐，本次以善於潛伏的俄羅斯駭客Turla為攻擊假想
MITRE ATT&CK評估計畫已結束第五輪的評比，本次以善於潛伏的俄羅斯駭客組織Turla為攻擊情境，共有31家資安業者參與這項計畫，特別的是，其中有兩家法國資安業者首度參與。此外，本輪有兩家業者因技術問題未能在時間內完成評測，因此最終是29家的評測結果
2023-10-02
新聞 | CloudFlare | 安全漏洞 | 憑證 | 脆弱配置
Cloudflare允許用戶設定配置來管理網站的安全性，但資安業者Certitude發現相關設定有缺陷，讓駭客只要建立一個免費的Cloudflare帳號便能繞過安全機制
2023-10-02
【資安日報】10月2日，搜尋引擎提供的AI聊天機器人也成為散布惡意程式的管道！有人投放廣告對Bing Chat用戶散布惡意軟體
資安業者Malwarebytes發現駭客投放惡意廣告，使得AI聊天機器人Bing Chat用戶有可能遭駭：在互動過程中，被引導至釣魚網站下載惡意程式
2023-10-02
新聞 | Microsoft Edge Secure Network | VPN | CloudFlare | Privacy Proxy Platform
微軟、Cloudflare公布Edge內建VPN完整方案、開發工具套件
Cloudflare說明他們如何打造微軟針對Edge用戶提供的VPN服務
2023-10-02
新聞 | Windows 10 | Windows 7 | Windows 8 | 微軟
微軟正式關閉Windows 7/8免費升級Windows 10的管道
微軟宣布終止長年針對Windows 7/8用戶提供的免費升級管道，現在只有Windows 10用戶才有資格免費升級至Windows 11
2023-10-02
蘋果證實iPhone 15會過熱，將更新iOS 17修補相關臭蟲
蘋果坦承某些狀況會令iPhone 15的運作溫度高於預期，該公司也發現iOS 17有臭蟲影響部分使用者，這些問題將一併藉由軟體更新來解決
2023-10-02