本週羅馬尼亞電力公司Electrica Group向當地證券交易所通報遭遇網路攻擊事故，現在羅馬尼亞國家網路安全局（DNSC）提出警告，這起事故是勒索軟體Lynx攻擊
新聞 | GPT-4o 64K | ChatGPT | 進階語音模式
OpenAI提供實驗版本GPT-4o長輸出模型，局部開放ChatGPT進階語音模式
OpenAI推出gpt-4o-64k-output-alpha，每次提示最多可輸出64K token的回應，是原模型GPT-4o的16倍
2024-08-01
新聞 | Gemma 2 | Gemma 2 2B | ShieldGemma | Gemma Scope | google
Google開源Gemma 2 2B，宣稱其聊天機器人評測超越所有GPT-3.5模型
Google強調Gemma 2 2B可支援邊緣裝置、筆電，以及使用 Vertex AI與GKE的強大雲端部署，並利用Nvidia TensorRT-LLM函式庫進行最佳化，可作為Nvidia NIM使用
2024-08-01
新聞 | Proofpoint | EchoSpoofing | SPF | DKIM
Proofpoint郵件安全服務出現漏洞，攻擊者藉此發送數百萬封釣魚郵件
研究人員發現針對Proofpoint電子郵件防護服務而來的攻擊行動，駭客平均每天藉此發送300萬封釣魚郵件，過程中冒用知名企業品牌來行騙，並能通過大部分的資安系統偵測
2024-08-01
Meta發布財報，祖克柏宣稱Meta AI年底前將成為全球最多人使用的AI助理
儘管Meta持續擴大投資AI與Reality Labs，但依然創下134.6億美元的淨收入，成長73%
2024-08-01
【資安日報】7月31日，研究人員揭露針對性的PyPI惡意套件攻擊行動，意外扯出AI搜尋引擎被誤導的新型態社交工程危機
惡意PyPI套件攻擊行動出現新的攻擊手法，駭客不僅鎖定特定使用者下手，還使用社交工程手法，意圖誤導目標人士，以為該組套件由某家公司的執行長打造
2024-07-31
新聞 | MacOS | PyPI | Google Cloud
惡意PyPI套件鎖定macOS用戶，為了竊取Google Cloud帳密資料，意外扯出AI搜尋引擎遭誤導的社交工程新危機
研究人員揭露一起極具針對性的惡意PyPI套件攻擊，駭客針對特定的Mac電腦用戶下手，甚至疑似捏造開發者的身分，企圖奪得目標人士電腦存放的Google Cloud帳密資料
2024-07-31
新聞 | 英國選舉委員會 | Exchange | ProxyShell | 漏洞攻擊
2021年英國選舉委員會遭駭，破口出在Exchange伺服器漏洞修補不夠即時，至少受到3組攻擊者肆虐
本週英國資訊專員辦公室（ICO）揭露2021年選舉委員會遭駭的資安事故，問題出在未即時套用Exchange伺服器更新，駭客得以利用名為ProxyShell的漏洞成功入侵
2024-07-31