| iThome

本週HPE Aruba Networking針對Wi-Fi無線基地臺設備進行修補，其中兩個被列為重大層級的漏洞CVE-2024-42509、CVE-2024-47460，有機會讓攻擊者在未通過身分驗證的情況下，遠端執行任意程式碼

Claude.ai全新分析工具現在可編寫並執行JavaScript程式碼，供用戶在單一平臺內處理和分析大規模資料，簡化資料分析流程並提升分析精確性

2024-10-27

針對本週三Fortinet公告的零時差漏洞CVE-2024-47575（也被稱做FortiJump），與該公司合作調查的另一家資安業者Mandiant指出，有駭客組織在4個月前就將其用於實際攻擊行動

2024-10-25

Meta強調Llama 3.2 1B/3B在經過QAT與SpinQuant方法量化之後，除了大幅減少模型規模與記憶體使用量，同時提高速度、降低功耗，能夠在更多行動裝置上運作

2024-10-25

本週思科針對防火牆系統發布10月份更新，總共修補超過50個漏洞，其中有3個列為重大層級相當嚴重，值得留意的是，已有漏洞遭到攻擊者利用的情形

2024-10-25

拜登政府制定人工智慧時代下的國安政策新方向，包括利用先進AI技術推動國家安全，以及發展AI的國際治理

2024-10-25

iThome主辦的K8s Summit，十月底一連兩天在臺北舉行，超過8百人報名，金控、銀行、證券、支付、高科技製造業、廣告服務業、人力銀行、房仲業者分享自家K8s實戰經驗

2024-10-25

為了強化Apple Intelligence安全性，蘋果將負責執行用戶端複雜AI任務的Private Cloud Compute列入漏洞獎勵計畫，提供PCC的虛擬研究環境、關鍵原始碼等資料，供外界檢視是否有配置不當或遠端攻擊漏洞等安全弱點，抓漏獎金上看100萬美元

2024-10-25

這兩天Fortinet發布重大漏洞CVE-2024-47575（也被稱做FortiJump）資安公告，與該公司合作調查的另一家資安業者Mandiant在24日揭露更多惡意活動的細節，他們發現，駭客組織UNC5820先後於6月、9月嘗試利用這項漏洞

2024-10-25

CMMC認證包含對國防供應鏈業者規範的《32 CFR》，以及對國防部採購規範的《48 CFR》要求，在《48 CFR》最終版公布後的六十天，將會在三年內，以四階段方式，將對CMMC認證的要求，正式規範在國防採購合約中

2024-10-25

知名銀行AI成熟度指標Evident AI近日公布今年針對全球50大銀行的AI成熟度排名，研究報告顯示，多數銀行仍積極發展AI，但50間銀行中僅有2間業者提出AI投資報酬率的估算

2024-10-25

Arm與高通之間的晶片技術授權糾紛預定在12月開庭審理，近期Arm採取先發制人策略，通知高通將在60天後取消涉及Snapdragon 8 Elite等多款晶片的技術授權

2024-10-25

OpenAI新開發的sCM方法明顯加速取樣過程，只需要兩步驟即可生成高品質樣本，效率約是傳統擴散模型的50倍，適合即時生成應用

2024-10-25