PyPI導入數位認證強化安全防護，Python供應鏈信任機制再升級

PyPI數位認證讓套件維護者在發布Python套件時加入經過身分驗證的數位簽章，徹底提升供應鏈安全與追溯性，替代傳統PGP簽章機制

新聞 | APT41 | Winnti | Earth Baku | Brass Typhoon | Operation Crimson Palace | DCSync

中國駭客APT41鎖定賭博、遊戲產業發動攻擊

資安業者Security Joes揭露中國駭客組織APT41針對賭博及遊戲業者的攻擊行動，駭客能根據防守方的行為、持續調整作案工具，而能秘密進行各項活動

2024-10-22

新聞 | IBM | Granite 3.0

IBM開源Granite 3.0 8B、2B系列多個模型，強調效能優於大其10倍的競爭模型

IBM公布Granite 3.0模型家族，涵括護欄能力、邊緣運算及高效能型

2024-10-22

新聞 | 高通 | Qualcomm | Snapdragon 8 Elite

高通發表支援生成式AI的全球最快手機晶片Snapdragon 8 Elite

高通Snapdragon 8 Elite行動平臺採用原本應用在個人電腦的Oryon CPU，效能提升了45%

2024-10-22

新聞 | Apple | DSA | App Store

歐盟地區App Store商業應用開發者，即日起需提供交易者身分資訊

Apple因應歐盟《數位服務法》，從10月17日開始要求開發者在App Store提供交易者身分資訊，未在2025年2月17日前完成身分認證的開發者，應用程式將從歐盟地區下架

2024-10-22

新聞 | 資安日報

【資安日報】10月21日，Internet Archive再傳遭駭

10月上旬網際網路檔案館（Internet Archive）驚傳資安事故，如今資安新聞網站Bleeping Computer指出，有人入侵維護團隊的IT服務臺系統Zendesk，利用該團隊名義寄信給用戶

2024-10-21

新聞 | Operation Code on Toast | IE | CVE-2024-38178 | TA-RedAnt | RedEyes | APT37 | ScarCruft

北韓駭客ScarCruft利用IE零時差漏洞散布惡意程式

針對今年8月微軟修補的IE零時差漏洞CVE-2024-38178，通報此事的資安業者AhnLab指出，他們看到北韓駭客ScarCruft利用這項漏洞對特定廣告程式下手，從而散布惡意軟體

2024-10-21

新聞 | ClickFix | 社交工程 | StealC | Rhadamanthys | AMOS Stealer

社交工程攻擊ClickFix正在蔓延，駭客透過冒牌Google Meet網頁散布竊資軟體

資安業者Sekoia揭露最新一波的社交工程攻擊行動ClickFix，駭客使用的伎倆，就是針對相當普遍的Google Meet視訊會議而來，意圖對Windows和macOS使用者散布竊資軟體

2024-10-21

新聞 | Internet Archive | GitLab | Zendesk

Internet Archive傳出再度遭駭

網際網路檔案館（Internet Archive）本週再傳遭到入侵的情況！根據資安新聞網站Bleeping Computer報導，有人透過該網站架設的IT服務臺Zendesk，冒用經營團隊的名義寄信給用戶

2024-10-21

新聞 | Grafana | CVE-2024-9264 | SQL Expressions | DuckDB

圖像化資料分析系統Grafana修補重大漏洞，嚴重程度直逼滿分

近期圖像化資料分析系統Grafana指出，他們在11版導入的SQL表達式（SQL Expressions）實驗性功能當中，存在重大層級漏洞CVE-2024-9264，呼籲用戶要儘速採取行動因應

2024-10-21

新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | Passkey | CMMC 2.0

【資安週報】1014~1018，CMMC 2.0即將上路。FIDO聯盟將推Passkey憑證交換

這一星期的資安防護發展態勢有兩個重要焦點，包括美國國防部研擬已久的國防供應鏈網路安全CMMC 2.0，年底即將上路，以及FIDO聯盟為促進Passkey跨平臺應用，新發布安全憑證交換規範草案

2024-10-21

新聞 | 美國國家公路交通安全管理局 | NHTSA | 特斯拉 | Tesla | 事故 | Full Self-Driving | FSD

低能見度釀成死亡車禍，NHTSA調查特斯拉的FSD功能

過去一年來美國有五起特斯拉車輛造成的碰撞事故，都是在能見度不佳環境啟用Full Self-Driving功能時發生，促使美國政府著手調查問題是否出在特斯拉的駕駛輔助系統

2024-10-21

新聞 | google | Gemini | Deepmind

Google組織重整Gemini App併入DeepMind、搜尋部門易主

Google將Gemini App部門併入Google DeepMind事業群，負責裝置和家用體驗的Assistant開發團隊則合併到平臺暨裝置事業群

2024-10-21