| iThome

回顧1月第二星期的資安新聞，臺灣國家安全局與日本警方相繼公布中國駭客的威脅態勢，以及國內上市櫃遭遇供應鏈攻擊、勒索軟體攻擊與DDoS攻擊的事件是主要焦點；在資安威脅技術方面，有雙點擊劫持的攻擊手法、濫用應用程式安全測試OAST機制需要重視

資安業者Mandiant針對俄羅斯駭客組織APT29最新一波攻擊行動提出警告，指出對方假冒特定政黨從事網路釣魚攻擊

2024-03-25

國際清算銀行（BIS）近期運用生成式AI進行一項實驗，計畫協助監理機構和金融業者快速蒐集企業報告中的永續揭露資訊。該計畫報告中具體說明了運用RAG調教LLM生成結果的過程。

2024-03-25

微軟將新版記事本（Notepad）提供給Insiders方案用戶，添加拼字檢查與自動修正功能

2024-03-25

Meta準備讓美國、加拿大及日本地區的Threads用戶，能夠將貼文同步分享到Mastodon等支援ActivityPub的社交平臺

2024-03-25

金融時報根據中國政府去年底公布的採購規定，推測中國開始試圖擺脫對美國產品的依賴

2024-03-25

針對3月例行更新提供的KB5035857及KB5035855，導致Windows Server因機器崩潰而造成服務停機問題，微軟緊急釋出例外非安全更新

2024-03-25

Dormakaba超過300萬個RFID電子鎖含有安全漏洞，允許駭客利用一對偽造的鑰匙卡解鎖單一飯店所有房間，即使修補工作從去年11月開始進行，但涉及複雜的軟硬體更新，截至今年3月只完成36%進度

2024-03-25

在這一星期的漏洞新聞中，HTTP非同步傳輸框架Aiohttp於1月修補的漏洞遭利用的消息，需要特別留意；在重大資安新聞方面，以國際貨幣基金組織與富士通的遭駭最受關注，還有最新攻擊手法揭露，包括新型DoS攻擊手法Loop DoS、GoFetch微架構旁路攻擊

2024-03-25

Apple從Safari 17.4開始，在全裝置支援垂直表單控制元件，WebKit開發團隊除了調整樣式（Style）和布局（Layout）細節之外，還重新編寫許多表單控制元件的渲染邏輯

2024-03-24

本期Martech雙周報重點：Google將開放用零售一手數據來支援搜尋廣告投放的功能；Salesforce推出用來打造CRM自動化流程Low-code AI開發工具；微軟宣布旗下廣告服務支援隱私權沙盒技術，還要推出自家的後Cookie時代精準投放技術

2024-03-23

以2024年2月的資安新聞而言，有兩起關於網路世界偽冒的事件，引發全球對於新興威脅的極大關注，一是有跨國公司遭遇Deepfake視訊會議被詐騙2億港幣，一是有中國公關公司架設超過100個WordPress網站，冒充世界各地新聞媒體散布對中國有利的訊息

2024-03-23

國科會表示，TAIDE-7B將於4月中開源；Nvidia推生成式AI微服務；蘋果發表多模態大型語言模型MM1；Google公開皮膚病狀圖片資料集；Stability AI開源多視角影片生成模型SV3D；新一代高效能GPU來了，Nvidia發表Blackwell

2024-03-23