| iThome

英國國家網路安全中心（NCSC）發現後門程式Pygmy Goat活動，這項威脅專門埋伏於Sophos XG防火牆設備，NCSC在10月底釋出調查報告供IT人員強化防禦

Google Play服務新增Fused Orientation Provider（FOP）API，透過融合加速計、陀螺儀和磁強計資訊，提供Android裝置準確朝向資訊

2024-03-12

Apple Safari 17新加入的進階音訊指紋辨識保護功能已經被破解，Fingerprint表示他們已經可以繞過該保護功能，生成穩定且唯一的識別碼

2024-03-12

摩根士丹利財富管理主管Jed Finn揭露，要以AI作為一道聯繫財富顧問、顧客和平臺的溝通層，整合三方互動。另外，摩根士丹利正在內部測試一款能記錄顧客和財富顧問間對話的AI工具，以及能協助顧問處理日常工作的工具。

2024-03-11

攻擊者設置秘密隧道隱匿攻擊流量的情況，最近又出現新的攻擊手法！近期資安業者卡巴斯基指出，他們在著手調查資安事故時，看到攻擊者濫用虛擬化平臺QEMU

2024-03-11

在幾周前尚無對手的OpenAI GPT-4，最近忽然冒出4個與之競爭的大型語言模型，這些新模型皆宣稱足以比美GPT-4，其中研究人員覺得最有實力的則是Anthropic發表的Claude 3家族頂級模型Opus

2024-03-11

印度公布AI國家戰略，要啟動人工智慧運算基礎設施、創新中心、資料集平臺，以及應用程式發展計畫等多元任務，以打造完整AI生態系

2024-03-11

日前俄羅斯駭客組織Midnight Blizzard對微軟發動的攻擊行動，除了造成微軟部分員工電子郵件帳號外洩，微軟最新調查顯示駭客還存取了該公司部分程式原始碼庫及內部系統

2024-03-11

Google解雇一名在公開活動上干擾同事簡報的工程師，該名員工指責Google接下以色列政府雲端合約的行為，等於間接協助以色列軍方迫害巴勒斯坦等少數族群

2024-03-11

Starlink Direct-to-Cell服務標榜讓一般手機直接連結衛星通訊網路，執行傳訊、通話或瀏覽網路等功能，目前已成功在蘋果、Google及三星手機上，完成傳送文字訊息的測試

2024-03-11

這一星期的漏洞利用消息中，以蘋果的2個零時差漏洞，以及JetBrains甫修補的漏洞最需要優先重視；在資安威脅焦點方面，勒索軟體與個資外洩的威脅態勢最受關注，並且還有中國駭客組織Earth Lusca在臺灣總統大選前針對我國發動網釣攻擊的現況揭露

2024-03-11

Salesforce低程式碼工具集Einstein 1 Studio，可供管理者和開發者自定義CRM人工智慧助理Einstein Copilot，強化CRM流程自動化與效率

2024-03-11

Google研究人員參考人類的學習方式，提出社會學習框架，使語言模型可以在保護隱私的同時，透過自然語言進行知識共享

2024-03-11