【資安週報】0113~0117，中國駭客RedDelta持續散布惡意程式PlugX，臺灣、東南亞與蒙古頻遭鎖定

回顧1月第二星期的資安新聞，以駭客鎖定鎖定微軟、Fortinet產品的零時差漏洞利用攻擊，以及中國駭客RedDelta使用PlugX惡意程式攻擊的現況最受關注；還有勒索軟體組織鎖定AWS S3儲存庫的新手法要注意，主要利用外流或是不慎曝光的AWS金鑰，接著濫用了該雲端業者提供的資料保護措施SSE-C將客戶資料加密

新聞 | 奇美醫院 | GAI | 生成式AI | GenAI | 多層次提示 | 幻覺 | 智慧醫院

【奇美醫院GAI應用實例】GAI分工走進診間成虛擬照護團隊，靠多層次提示克服幻覺難題

奇美醫院的生成式AI應用分為2大類，一是專門除錯、摘要的HIS Copilot，另一是整合各種資訊來給建議的A+巡房大聯盟，兩者都涵蓋醫師、護理師等多種醫療人員，就像一支虛擬照護團隊。這些GAI之所以落地實用，還在於克服幻覺

2024-11-08

新聞 | 廖家德 | 奇美醫院 | GAI | 生成式AI | GenAI | 醫療IT

【奇美醫院GAI應用深入醫護場景的秘訣】心臟科醫師兼GAI開發推手，靠蹲點找出醫護最討厭的麻煩事

第一步是先找出自己的「麻煩事」，再來觀察每一個人的日常，找出人人都討厭、痛恨的事，就是最適合GAI應用的場景

2024-11-08

新聞 | 奇美醫院 | GAI | 生成式AI | GenAI | 醫療IT

奇美醫院如何從預測型AI走到生成式AI

2019年，奇美醫院展開AI 1.0階段，專做預測型AI，奠定了AI開發分工模式，以及AI嵌入HIS、回饋機制設計等基礎。2023年，他們進入AI 2.0階段，聚焦生成式AI，在這些基礎和後天努力下，打造出數十種好用的醫療GAI應用

2024-11-08

| 奇美醫院 | GAI | 生成式AI | GenAI | 醫療IT

不尋常，如常

科技創新固然很困難，需要很多條件配合，才能促成，但如何能普遍被大眾接納、認可，徹底成為工作與生活的一部分，而不需要大費周章學習與適應，更是困難，就如王安石被引用的兩句詩「看似尋常最奇崛，成如容易卻艱辛」

2024-11-08

新聞 | ABB | 智慧建築 | Cylon Aspect | CVE-2023-0636 | CVE-2024-6209

ABB智慧建築能源管理系統存在重大漏洞，恐讓攻擊者接管、遠端執行程式碼

研究人員警告ABB Cylon Aspect用戶要注意兩個已知漏洞是否妥善處理，因為全球仍有超過200個能夠透過網際網路存取的系統，仍尚未修補，而有可能接下來成為遭到鎖定的對象

2024-11-08

新聞 | Veritas | NetBackup | 權限提升

Windows版Veritas網路備份工具存在漏洞，攻擊者可用來提升權限

這個月Veritas修補Windows版網路備份工具NetBackup漏洞，攻擊者可藉此部署惡意DLL程式庫，並於使用者下達命令時載入、執行惡意程式碼

2024-11-08

新聞 | 連結標準聯盟 | CSA | 智慧家庭協定 | Matter 1.4 | Matter

物聯網標準Matter 1.4出爐，智慧裝置可自動連結不同生態系統

連結標準聯盟（CSA）推動的開放智慧家庭協定Matter進入1.4版本，新增家用路由器與基地臺的基礎設施認證，並允許裝置自動連結至多個生態系統

2024-11-08

新聞 | HPE | Aruba | CVE-2024-42509 | CVE-2024-47460 | rce | 權限提升

HPE Aruba Networking修補Wi-Fi基地臺系統軟體漏洞，其中兩個嚴重程度達9分以上

本週HPE Aruba Networking針對Wi-Fi無線基地臺設備進行修補，其中兩個被列為重大層級的漏洞CVE-2024-42509、CVE-2024-47460，有機會讓攻擊者在未通過身分驗證的情況下，遠端執行任意程式碼

2024-11-08

新聞 | Anthropic | Claude美國 | 國防 | AWS | Palantir

Anthropic、Palantir及AWS結盟以服務美國國防與情報組織

大數據分析業者Palantir將透過AWS平臺，提供Anthropic的Claude模型資源給美國國防情報單位

2024-11-08

新聞 | Microsoft 365 | Copilot

增加Copilot，臺灣等6國個人、家用版Microsoft 365將漲價

微軟將把Copilot整合至M365個人及家庭用訂閱方案，為了反映AI運算成本售價也將同步調漲

2024-11-08

新聞 | Windows 11 | 小畫家 | Paint | 記事本 | Notepad | AI | Image Creato

微軟替記事本及小畫家添增AI能力，改寫與自動填補邁入預覽

微軟向Windows Insiders用戶釋出小畫家（Paint）與記事本（Notepad）的更新，這兩個內建程式加入的生成式AI功能，可以依照自然語言說明生成圖片，也能針對圖片中的特定範圍去背並自動填補背景

2024-11-08

新聞 | npm | Ethereum | 智慧合約 | 軟體供應鏈攻擊

區塊鏈技術進入軟體供應鏈攻擊，以太坊智慧合約成新媒介

新型軟體供應鏈攻擊利用仿冒NPM套件傳播跨平臺惡意軟體，透過以太坊智慧合約分散式架構更新攻擊指令與指揮與控制（C2）伺服器，增強攻擊的持續性難以被阻斷

2024-11-08