| iThome

資安業者Socket警告，攻擊者打造偽裝成SSH自動化函式庫fabric的惡意Python套件fabrice，企圖竊取開發人員的憑證

電腦更新若出現錯誤訊息，請勿到來路不明的網站尋求解法，因為這有可能落入駭客的圈套！本周有研究人員揭露這類型攻擊行動，對方的目標是遇上安裝BitLocker修補程式卻出現更新錯誤警示的用戶，一旦依照指示執行對方提供的PowerShell指令碼，電腦就會被植入竊資軟體Vidar Stealer

2024-07-02

今年3月，擁有480萬電支用戶的全支付支援TWQR，讓旗下電支用戶可跨特約商家掃碼付款，而在6月中，一卡通也支援TWQR，國內擁有最多用戶的街口支付也在7月開通App的TWQR掃碼功能。

2024-07-02

法國競爭管理局針對生成式AI市場競爭發布分析報告，當中認定Nvidia在該領域的影響力已達獨占地位，擬採取行動控告這家GPU大廠違反市場競爭

2024-07-02

OpenSSH團隊於7月1日發布的OpenSSH 9.8/9.8p1版本，修補編號CVE-2024-6387的高風險漏洞，允許駭客在不需要身分驗證的情況下，自遠端執行任意程式，還能以最高權限執行

2024-07-02

本週思科公布旗下網路設備作業系統NX-OS的漏洞CVE-2024-20399，並指出已在3個月前出現攻擊行動，通報此事的資安業者Sygnia表示，中國駭客Velvet Ant已將其用於網路間諜活動

2024-07-02

去年底俄羅斯駭客入侵微軟郵件系統事件延燒至今，除了資安業者發現今年上半微軟Teams釣魚訊息攻擊行動升溫，近期有組織收到微軟通知雙方email內容已遭駭客存取，需要採取進一步處理措施

2024-07-02

有鑑於許多大語言模型（LLM）採用的網路公開資料，包含了OpenAI模型產出的內容，馬斯克（Elon Musk）預告旗下xAI公司的第二代LLM Grok-2將避免發生這類問題

2024-07-02

上週知名遠端桌面連線解決方案業者TeamViewer傳出網路環境遭遇攻擊，該公司公布初步調查結果，攻擊者的身分是俄羅斯駭客組織APT29

2024-07-01

今日，一款強大的繁中大型語言模型Project TAME開源釋出，由長春集團、和碩聯合科技、長庚醫院、欣興電子、科技報橘、專攻法律AI的律果科技與臺大資工系、臺大資管系聯手打造，以Llama-3 70B模型為基礎，由5,000億個Token訓練而成。

2024-07-01

企業AD安全防護不足的議題持續受重視，今年上半，奧義智慧與戴夫寇爾各自揭露了他們從臺灣企業環境所觀察到的最新現況，希望大家掌握常見AD管理上的疏漏，其中AD權限設定瑕疵與AD CS設定疏失最要注意

2024-07-01

上週GitLab發布重大修補更新17.1.1、17.0.3、16.11.5版，其中列為重大層級的漏洞CVE-2024-5655相當值得留意，因為一旦遭到利用，攻擊者就有機會假冒他人的名義，執行Pipeline工作流程

2024-07-01

資安業者Menlo Security針對國家級駭客發起的大規模網釣攻擊提出警告，因為他們在最近3個月裡，看到3起大規模攻擊行動，且駭客的攻擊範圍橫跨全球十多個產業，估計超過4萬人受害

2024-07-01