| iThome

微軟公開如何減少資料中心伺服器冷卻用水的措施，包括直接晶片冷卻、液冷系統以及零水蒸發（zero-water vaporization）技術

上週末最受到關注的消息，莫過於美國大型電信業者AT&T向美國證券交易所（SEC）通報今年4月的資安事故調查結果，並指出客戶的及簡訊記錄遭到流出的跡象

2024-07-15

上週四（7月11日）資安業者Palo Alto Networks發布資安公告，其中存在於移轉工具Expedition的身分驗證漏洞CVE-2024-5910被列為重大層級，而特別值得留意

2024-07-15

上週GitLab再度發布重大修補更新，處理重大層級的漏洞CVE-2024-6385，若不套用更新，攻擊者有機會冒用其他使用者的名義執行Pipeline工作流程，值得留意的是，不久前GitLab維護團隊才緩解類似型態的弱點

2024-07-15

研究人員揭露中國駭客APT41使用的新型惡意程式DodgeBox、MoonWalk，並指出對方運用多種罕見手段，使得攻擊難以發現、追蹤

2024-07-15

日本電腦緊急應變團隊暨協調中心（JPCERT/CC）針對北韓駭客組織Kimsuky的攻擊行動提出警告，並指出這些駭客今年3月就對當地企業組織下手

2024-07-15

AT&T於7月12日公布發生在今年4月間的資料外洩事故，駭客入侵這家電信商位於第三方雲端平臺上的工作區，導致幾乎所有AT&T無線客戶在2022年～2023年特定期間的通話及簡訊互動紀錄外洩

2024-07-15

7月10日公布的郵件傳輸代理（MTA）平臺軟體Exim 4.98版本，修補可讓攻擊者發送帶有惡意附件的信件給用戶的重大漏洞

2024-07-15

外界將Graphcore視為Nvidia的競爭對手之一，這家獲得軟體銀行青睞的英國AI晶片製造商，所開發的IPU強調可滿足AI應用特定需求

2024-07-15

這一星期的漏洞新聞，以微軟、Rejetto、Ghostscript的漏洞利用狀況，還有多家IT大廠每月例行安全更新修補需要盡速因應；在資安威脅焦點方面，本星期有多國網路安全機構聯手針對中國駭客組織APT40的攻擊行動提出警告；在資安事件方面則以東元、宅配通揭露資安事故最受國內關注

2024-07-15

新加坡金融管理局要求當地主要零售銀行落實更安全的多因素驗證（MFA）機制，包括限期汰除以簡訊提供的一次性密碼，同時也不建議採用硬體金鑰

2024-07-15

華爾街日報報導指出， Alphabet即將以230億美元收購雲端平臺資安業者Wiz，成為該公司最大收購案

2024-07-15

臺大醫院日前分享以LLM優化病歷管理經驗，包括以自家去識別化資料優化LLM，來提高國際疾病分類編碼ICD-10預測準確率，另也用來協助判斷病理部診斷關鍵字內容和SNOMED CT編碼預測。目前，他們正嘗試以AI強化病歷審查，同時也在打造新一代視覺化病歷系統。

2024-07-15