| iThome

macOS虛擬化軟體Parallels Desktop存在漏洞，攻擊者有機會取得root權限

資安研究員Mickey Jin揭露macOS虛擬化平臺Parallels Desktop重大漏洞CVE-2024-34331修補不全的情況，並指出他向Parallels通報超過半年仍未得到回應，呼籲使用者必須提高警覺

新聞 | 資安日報

【資安日報】3月13日，資安業者Acronis傳出資料外洩、歐美媒體與科技業者的資安人員遭到北韓駭客UNC2970鎖定

有人宣稱從資安業者Arconis竊得12 GB的資料，該公司表示遭竊資料與尋求技術支援的客戶有關；求職的資安人員再度遭到鎖定，駭客透過LinkedIn尋找下手目標

2023-03-13

新聞 | Unit 42 | 殭屍網路 | Go | 網頁伺服器

Go語言開發的殭屍惡意軟體GoBruteforcer，能聰明掃描網頁伺服器並嘗試暴力破解

使用Go語言開發的殭屍網路惡意軟體GoBruteforcer，會掃描、入侵phpMyAdmin、MySQL、FTP和Postgres網頁伺服器，並部署IRC機器人和PHP網頁殼層以遠端控制伺服器

2023-03-13

【資安週報】2023年3月6日到3月10日

本周有5個老舊漏洞利用鎖定情形成為焦點，以及Jenkins、Fortinet與Veeam的新漏洞修補須留意，在資安威脅與事件焦點方面，惡意軟體QBot、木馬程式Remcos RAT與HiatusRAT的木馬程式的攻擊活動現況的揭露，以及宏碁與Acronis傳出資安事件受關注

2023-03-13

新聞 | Acronis

Acronis遭洩密12GB公司資料，資安長說僅1客戶受影響

有駭客宣稱握有Acronis的公司資料，但Acronis宣稱僅一家客戶的支援服務登入憑證外流，Acronis內部資料不受影響

2023-03-13

新聞 | Azure OpenAI | ChatGPT

微軟把ChatGPT整合到Azure OpenAI服務

微軟Azure Open AI服務以預覽版推出ChatGPT服務後，開發人員可將ChatGPT聊天機器人整合在其自有服務，包括回覆客戶問題、理賠處理自動化以及個人化廣告文案

2023-03-13

新聞 | 生物電腦 | Thomas Hartung | AI

科學家用腦細胞發展生物電腦，未來建立更省能源的超級電腦

約翰霍普金斯大學研究人員以皮膚幹細胞培育出等同筆尖大的大腦類器官，宣稱每個類大腦具有神經元，可望發展出學習、記憶等基本的大腦功能

2023-03-13

新聞 | Chrome Cleanup Tool | Windows | google

Google終止Windows版Chrome垃圾程式清理外掛工具

基於Google安全上網（Safe Browsing）機制及防毒軟體都能阻擋檔案型垃圾程式，Google宣布從Chrome 111版本起，不再提供Windows Chrome的垃圾程式清理外掛工具

2023-03-13

新聞 | 互通性 | 美國 | ONC | TEFCA | EHR | 資料交換

美醫療IT辦公室最新報告：醫療IT系統應現代化、獎勵措施再擴大

美國國家醫療IT協調辦公室（ONC）最新報告盤點醫療資訊互通性進展，截至2021年，全美已有96%非聯邦急診醫院和近8成內科醫師使用ONC認證的EHR系統，但疫情凸顯資訊互通的不足，比如醫院和公衛組織IT系統未現代化、難以互通流行病訊息，系統採用的獎勵措施也未擴大至長照、臨終關懷等照護機構，ONC因此向國會提出6大建議。

2023-03-13