【資安日報】11月11日，6.1萬臺D-Link網路儲存設備存在重大層級命令注入漏洞

研究人員針對4款D-Link網路儲存設備提出警告，指出存在重大層級的命令注入漏洞CVE-2024-10914，經調查全球至少有6.1萬臺曝露於網際網路

新聞 | IT周報 | google | LLM | 蘋果 | UI | Gemini | Workspace | 聯發科 | 生成式AI

AI趨勢周報第250期：Google一篇論文揭示LLM如何處理無限長文字輸入

Google設計出無限注意力機制，能大幅擴展LLM能處理的文長；讓LLM更懂螢幕內容！蘋果揭新模型Ferret-UI；Google生成式AI助理Gemini for Google Cloud正式亮相；聯發科推出生成式AI服務平臺、最新繁中LLM；Mistral AI開源1,760億參數模型Mixtral 8x22B    

2024-04-14

| iThome 2024資安大調查 | 資安風險 | 社交工程 | 勒索軟體 | ChatGPT | GAI | 生成式AI

老威脅和新風險

過往先從臺灣資安災情、資安投資展開的iThome大調查系列報導，今年也轉而先從企業資安風險圖開始揭露，這正是一個可供企業了解2024～2025資安風險分布的領先指標，可以作為企業規畫未來一年資安策略和資源分配時的參考

2024-04-14

新聞 | IT周報 | 無人結帳系統 | 自助結帳 | 智慧零售 | RMN | 生成式AI

零售IT雙周報第32期：無人結帳技術新方向？統一超與Amazon的新結帳科技做法

本期零售IT雙周報重點：零售業界持續改變結帳技術的應用方法。國外，Amazon自己捨棄了紅極一時的拿了就走技術，改積極發展智慧購物車及生物辨識結帳技術，國內，曾經推出自己版本拿了就走技術的統一超也在新的無人店退回使用更低成本的手機掃描結帳技術

2024-04-12

新聞 | 資安日報 | 間諜軟體 | 商業間諜軟體 | Sisense | LastPass | Deepfake | BMC | Lighttpd | 聯合再生

【資安日報】4月12日，蘋果一口氣對92個國家發出間諜軟體攻擊警報，要求受影響用戶應儘速採取保護措施

本週蘋果罕見發布公告，指出他們已對部分疑似被間諜軟體針對的用戶提出警告，要求這些用戶要採取行動，並尋求專家協助來保護自己

2024-04-12

新聞 | 二手零件 | 維修權 | 蘋果 | 自助維修

蘋果將開放以二手零件來維修iPhone

自今年秋天開始，蘋果將允許特定型號的iPhone使用二手零件進行維修，預計包含螢幕、電池及相機

2024-04-12

新聞 | CoralRaider | LNK | QuasarRAT | RotBot | Dead Drop | LOLbins

越南駭客組織鎖定亞洲、東南亞用戶，利用惡意程式RotBot、XClient竊取資料

研究人員針對越南駭客組織CoralRaider的攻擊行動提出警告，並指出對方的主要目的，很有可能是挾持社群網站的企業帳號及廣告帳號

2024-04-12

新聞 | 軟體供應鏈 | Sisense | CISA | 資安

CISA針對資料分析業者Sisense的憑證外洩提出警告

專門提供資料分析服務的Sisense近日發生資安事故，美國CISA發布安全重訊，警示Sisense用戶應重置存取Sisense服務的憑證與秘密

2024-04-12

新聞 | BMC | Lighttpd | Intel | 聯想

Intel、聯想伺服器的BMC韌體存在長達6年之久的第三方元件漏洞

偷偷修補資安漏洞，並未登記CVE編號，有可能對軟體供應鏈帶來危害！資安業者Binarly發現，2018年網頁伺服器元件Lighttpd專案默默修補的一項漏洞，迄今仍影響部分採用AMI MegaRAC基板管理控制器的伺服器

2024-04-12

新聞 | MTIA | Meta | AI晶片

Meta公布最新一代AI晶片MTIA

Meta發表第二代自製AI晶片，強調其密集運算效能和稀疏運算效能分別提高3.5倍及7倍

2024-04-12

新聞 | Ai Pin | Apple Watch | Humane

Humane Ai Pin首批評論出爐：難用

由前蘋果資深設計師操刀的新一代個人AI裝置Ai Pin，本周正式在美國出貨，吸引媒體陸續發表開箱體驗，但多數使用感想都認為沒有想像中好用

2024-04-12

新聞 | Deepfake | LastPass

LastPass員工遭遇語音網釣攻擊，駭客透過Deepfake冒充該公司執行長行騙

密碼管理解決方案業者LastPass證實員工遭遇Deepfake語音詐騙的情況，所幸這名員工察覺有異並未上當

2024-04-12

新聞 | 網路攻擊 | 資安事件重大訊息

太陽能業者聯合再生遭到網路攻擊，工廠被迫停工

昨日太陽能業者聯合再生證實資訊系統出現遭到入侵的跡象，並表明工廠因此被迫停工，對於財務及業務造成的影響，有待進一步評估

2024-04-12