Google修補安卓兩個零時差漏洞

Google週一發布11月份安卓例行更新，值得留意的是，其中有2個漏洞CVE-2024-43047、CVE-2024-43093，該公司指出可能已被用於實際攻擊

新聞 | 資安日報

【資安日報】1月29日，微軟公布俄羅斯駭客APT29的攻擊流程並指出還有其他公司也被鎖定

微軟針對1週前向美國證券交易委員會（SEC）通報的高階主管郵件遭駭事故提出更多說明，並指出俄羅斯駭客組織APT29本次的攻擊行動，目標並非只有他們

2024-01-29

新聞 | Windows Server 2025

微軟發表Windows Server 2025首個預覽版

微軟發布新一代Windows Server 2025的首個預覽版本，正式版預計今年8月上線

2024-01-29

新聞 | Anthropic | 資料外洩 | 供應鏈安全

Anthropic證實因外包商作業疏失而外洩客戶資料

因合作廠商的作業疏失，AI新創公司Anthropic部分用戶的帳號名稱以及截至去年底的帳戶部分資訊，被誤傳給不相干的第三方單位

2024-01-29

新聞 | IBM | watsonx | 生成式AI

AI需求看漲，IBM股價升溫

IBM 2023Q4營收比去年同期成長4%，主要得力於watsonx與生成式AI服務業績成長

2024-01-29

新聞 | Reddit | IPO

Reddit最快將在3月IPO，估值為50億美元

2年前便有意在美國IPO的社交新聞平臺Reddit，外界推測其上市計畫受到經濟不景氣影響而延宕，可能會在3月成功上市，估計市值也從150億美元降至50億美元

2024-01-29

新聞 | Google Kubernetes Engine | GKE | 漏洞 | 配置不當

Google Kubernetes漏洞讓任何Gmail帳號都能接管叢集25萬個GKE

資安廠商Orca Security發現GKE一個重大風險漏洞，可讓任何具有Google帳號的攻擊者接管配置不當的K8s叢集

2024-01-29

新聞 | AI晶片 | TPU | 侵權 | google | Singular Computing

Google和解AI晶片侵權官司

針對Singular Computing控告Google機器學習專用晶片TPU侵害其專利的訴訟，Google將支付和解金額予Singular Computing以達成和解

2024-01-29

新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 資安事件重大訊息 | 個料外洩

【資安週報】2024年1月22日到1月26日

這一星期有三大漏洞利用消息，包括蘋果、VMware、Atlassian的漏洞；受矚目的資安事件與威脅，包括微軟、HPE接連向美國證交所提交8-K表單通報資安事故，以及兩家資安業者相揭露惡意流量系統的威脅現況

2024-01-29

新聞 | deno | JavaScript | API | 裝飾器

Deno 1.40添加Temporal API強化日期與時間操作

Deno 1.40新增Temporal API改善日期與時間處理，並支援新裝飾器語法，使程式碼更加清晰可讀

2024-01-27

新聞 | google | Android | Jetpack Compos

Android原生UI開發工具包Jetpack Compose更新，效能全面提升、編譯器功能強化

Jetpack Compose 1.6整體效能獲得提升，頁面滾動和應用程式啟動變得更快，同時強化Compose編譯器功能，並支援平臺級拖放操作

2024-01-27

新聞 | google | 擴散模型 | 影片生成

Google展示可生成動作連貫且高品質影片的時空擴散模型Lumiere

Google發表新的文字轉影片擴散模型Lumiere，採用創新的時空U-Net（Space-Time U-Net，STUNet）基礎架構，能夠一次性生成高品質且動作連貫的短影片

2024-01-27

新聞 | Hugging Face | Google Cloud | Vertex AI | GKE

Google Cloud與Hugging Face宣布策略聯盟

Google Cloud成為Hugging Face的AI訓練及推論任務的首選服務，開發者可在Google Vertex AI平臺上訓練、微調與提供Hugging Face模型

2024-01-27