【資安日報】2月18日，Ivanti旗下SSL VPN系統零時差漏洞在日本傳出攻擊行動

日本電腦危機處理暨協調中心（JPCERT/CC）揭露去年12月下旬發生的資安事故，駭客利用CVE-2025-0282對Ivanti Connect Secure下手，散布名為SpawnChimera的惡意軟體

新聞 | LeftoverLocals | GPGPU | 安全漏洞 | CVE-2023-4969 | GPU

GPU漏洞允許駭客自記憶體汲取資料，殃及蘋果、AMD與高通

資安業者Trail of Bits公布存在於通用繪圖處理器（GPGPU）的安全漏洞CVE-2023-4969，可用來恢復其它程序於GPU本地端記憶體所建立的資料，波及蘋果、AMD、高通及Imagination的GPU產品

2024-01-19

新聞 | SQLite | JSON | JSONB

SQLite 3.45加入JSONB格式支援

SQLite 3.45添加JSONB二進位表示方式，能以更高效靈活的方式儲存和處理JSON資料

2024-01-19

新聞 | 資安月報 | 資安週報 | 資安一周 | IT周報 | 資安大事記 | 資安事件 | 漏洞修補 | 勒索軟體 | 資料外洩

【資安月報】2023年12月

在2023年12月的資安新聞中，隨著AI安全研究與法規的發展，Security of AI成為最大關注焦點之一，例如英與美等18國共同發布全球首份「安全AI系統開發指南」，以及兩年半前提出的歐盟人工智慧法案AI Act，在2023年12月已達成政治協議與共識，全球首個AI法案即將正式批准

2024-01-18

新聞 | 巴黎人壽 | 巴黎產險 | 金融上雲 | 金管會

多項內控違規與雲端委外作業不符當年規範，法巴人壽、產險遭罰1500萬

法國巴黎產險與巴黎人壽共計遭罰1500萬，主因是違反產、壽險分業經營原則，資訊部主管也因此降薪30%，為期六個月，除此之外，違反事項也包括未經金管會核可就進行雲端委外作業，以及未經總經理同意即進行資訊專案委外開發。

2024-01-18

新聞 | google | Deepmind | 幾何學 | AlphaGeometry | 數學 | 證明

離通用AI更近了！Google DeepMind新AI媲美國際數學奧林匹克金牌的解題能力

Google DeepMind團隊打造一款AI系統AlphaGeometry，由神經語言模型和符號推論引擎組成，單靠1億筆合成資料訓練，就成功在最新的國際數學奧林匹克競賽中，解出25題（共30題），表現還與金牌得主的平均值25.9題相當。

2024-01-18

新聞 | Deepmind | AI | 數學 | AlphaGeometry | 幾何

DeepMind新模型專解幾何問題，能力與奧林匹亞數學金牌相當

DeepMind開發的新人工智慧模型AlphaGeometry，能夠解決複雜的幾何問題，其表現接近國際奧林匹亞數學競賽金牌得主

2024-01-18

新聞 | Nvidia | GPU | 半導體

去年全球半導體營收規模下滑11%，Nvidia逆勢成長56%，首度進入前五名

Nvidia打造的GPU晶片因為AI應用的興起而供不應求，2023年度的半導體營收市占率從第12名躍升至第5名

2024-01-18

新聞 | UEFI | 安全漏洞 | PixieFAIL

研究人員公布9個UEFI安全漏洞，波及微軟、AMI與Arm等業者

資安業者Quarkslab指出，存在於英特爾開發的UEFI開源參考實現TianoCore EDK II的UEFI安全漏洞，可在網路啟動程序中遭到利用，允許駭客自遠端發動阻斷服務攻擊、遠端程式執行或挾持網路工作階段

2024-01-18

新聞 | 資安日報

【資安日報】1月18日，多款竊資軟體穿透macOS內建的惡意程式防護機制

鎖定Mac電腦的竊資軟體在2023年不斷出現，有研究人員發現，現在的駭客組織特別針對作業系統內建的防惡意軟體機制XProtect，使其特徵碼無法攔截這類惡意程式

2024-01-18

新聞 | Notion | Notion Calendar

Notion Labs發表免費行事曆程式Notion Calendar

針對任務管理暨專案追蹤程式Notion用戶的時間管理需求，Notion Labs團隊推出同名行事曆程式，也可與Google Calendar同步，支援Zoom及Google Meet

2024-01-18

新聞 | Galaxy S24 | Gemini Nano | 生成式AI

三星Galaxy S24系列整合Google Gemini，支援7年軟體更新

Galaxy S24系列內建Google針對手機裝置打造的大型語言模型Gemini Nano，也整合Google Cloud上的Gemini Pro及Imagen 2 on Vertex AI等AI服務

2024-01-18

新聞 | Circle to Search | google

Google為Android推出Circle to Search，手指觸控就能搜尋

Google將針對Pixel 8以及三星Galaxy S24系列高階手機提供新AI搜尋工具，讓用戶透過圈選等手指觸控動作，就能針對圖片、YouTube影片中的特定物品或文字執行搜尋指令

2024-01-18