PyPI數位認證讓套件維護者在發布Python套件時加入經過身分驗證的數位簽章,徹底提升供應鏈安全與追溯性,替代傳統PGP簽章機制

新聞 | Open Model Initiatives | OMI

AI業者與Linux基金會共推開放AI模型倡議

Invoke、CivitAI、Comfy Org與Linux基金會宣布成立開放模型倡議(Open Model Initiatives,OMI),以推動高品質的開放授權AI模型的開發和採用

2024-08-13

新聞 | IT周報 | FinTech周報 | 金管會 | 摩根大通

Fintech周報第249期:摩根大通正在測試生物辨識支付,玉山銀行正用微前端打造新一代行網銀,永豐銀則用GAI提供市場資訊摘要

七月中,金管會主委彭金隆宣布五大金融科技策略,其中一項是要放寬業務試辦範圍,加大創新領域。時隔近一個月,金管會發表了放寬業務試辦後的首例申請案,鼓勵金融業者也能申請相關試辦案。

2024-08-13

新聞 | OpenVPN | CVE-2024-1305 | CVE-2024-24974 | CVE-2024-27459 | CVE-2024-27903

微軟揭露OpenVPN的4個零時差漏洞

OpenVPN 2.5.10及2.6.10版本所修補的4個零時差漏洞,在本月黑帽大會上由資安研究人員公開漏洞細節,可被串連以實現權限擴張或遠端程式攻擊

2024-08-13

新聞 | 英特爾 | 處理器 | Core 13 | Core 14

英特爾廣泛釋出最新微碼解決13、14代處理器的瑕疵

英特爾將最新微碼修補交給OEM/ODM合作夥伴,以解決Core 13和14代桌機處理器電壓呼叫不正確,造成運作電壓升高的問題

2024-08-13

新聞 | Microsoft 365 | Copilot | 釣魚攻擊

Microsoft 365 Copilot可被濫用進行釣魚攻擊

Zenity在黑帽大會針對Microsoft 365 Copilot,發表兩資安工具CopilotHunter與LOLCopilot,可進行資料洩漏與釣魚攻擊模擬

2024-08-13

新聞 | google | Android | ADB

Android裝置串流測試服務啟動,三星、小米和Oppo加入早期存取計畫

Google推出Android裝置串流測試早期存取計畫,讓開發者在Android Studio中遠端操作三星、小米和Oppo裝置,利用實際裝置測試應用程式

2024-08-12

新聞 | npm | 開源 | Tea協定 | 垃圾套件

NPM大量垃圾套件氾濫,影響開源生態系安全性

NPM平臺遭遇Tea協定相關垃圾套件氾濫問題,開發者透過發布大量垃圾套件誇大其對開源系統的貢獻,獲取加密貨幣獎勵,此舉已對開源生態系產生安全風險

2024-08-12

新聞 | 資安日報

【資安日報】8月12日,研究人員揭露存在18年的瀏覽器漏洞,而且已有濫用漏洞行為,Linux及macOS電腦都可能中招

上週資安業者Oligo Security針對影響各大瀏覽器的漏洞0.0.0.0 Day提出警告,並指出這項漏洞已被用於攻擊特定的應用系統

2024-08-12

新聞 | ShadowRay | SeleniumGreed | ShellTorch | CVE-2023-43654 | PyTorch | TorchServe

多個瀏覽器存在長達18年的漏洞,Chrome、Firefox、Safari都面臨危機

研究人員揭露已出現攻擊行動的零時差漏洞0.0.0.0 Day,並指出這項漏洞存在macOS及Linux電腦的Chrome、Firefox、Safari瀏覽器,且已被用於實際攻擊行動

2024-08-12

新聞 | 惡意擴充程式 | 惡意廣告 | Chrome | Edge

提供應用程式為誘餌,駭客在Chrome、Edge植入惡意延伸套件

資安業者ReasonLabs揭露為期長達3年的惡意瀏覽器延伸套件攻擊行動,駭客鎖定Chrome、Edge用戶,假借提供應用程式的名義,引誘使用者上當,估計至少有30萬用戶受害

2024-08-12

新聞 | 微軟 | GenAI | 臺灣微軟資料中心

微軟揭露未來一年在臺雲端發展新策略,也透露臺灣資料中心的近況

微軟揭露未來一年在臺雲端發展新策略將有三大重點,分別是資安、AI賦能以及以資安為基礎、數據為核心,AI平臺作為工具串聯開發者和產業運用。

2024-08-12

新聞 | IT周報 | OpenAI | 結構化 | JSON | 行政院 | AI | 數位部 | 3D | Stability AI

AI趨勢周報第258期:OpenAI發布重磅新功能,結構化輸出解決LLM生成格式不符痛點

OpenAI新推結構化輸出功能;LangChain推出新開發環境,簡化LLM代理管理;行政院長揭臺灣AI產業發展3面向政策;從2D到3D只需0.5秒,Stability AI釋出Stable Fast 3D新模型;數位部推動公部門AI培訓計畫;突破影片物件分割難題,Meta釋出影片分割模型SAM 2

2024-08-12