| iThome

Apache修補開源CDN軟體Traffic Control重大層級SQL注入漏洞

本週Apache基金會針對內容傳遞網路（CDN）軟體Apache Traffic Control發布8.0.2版更新，目的是為了修補SQL注入漏洞CVE-2024-45387，此漏洞CVSS風險評分達到9.9，非常危險

新聞 | Let’s Encrypt | CT | CA

Let's Encrypt推出新的憑證透明度日誌服務Sunlight

Let's Encrypt新開發的憑證透明度日誌專案Sunlight，拋棄舊式關聯式資料庫設計，採用新的資料儲存和處理方法，並且重新設計憑證查詢的API，不只更具可擴展性，也大幅降低營運成本

2024-03-18

新聞 | MM1 | 多模態大型語言模型 | MLLM | 蘋果 | 生成式AI

蘋果發表多模態大型語言模型MM1

蘋果透過大規模的預訓練，強化MM1多模態模型家族在脈絡學習、多圖像推論以及有限提示的思考能力

2024-03-18

新聞 | 資安日報

【資安日報】3月18日，國際貨幣基金組織電子郵件帳號傳出遭到挾持

上週五國際貨幣基金組織（IMF）證實他們遭遇了網路攻擊，並表示有11個電子郵件帳號遭到入侵，而有可能用於其他攻擊行動

2024-03-18

新聞 | XAI | Grok-1 | 大型語言模型 | 開源

xAI開源Grok所使用的大型語言模型Grok-1

批評OpenAI棄開源改走營利路線的Elon Musk，釋出自家X平臺聊天機器人Grok的底層大型語言模型

2024-03-18

新聞 | Starbucks Odyssey | 星巴克 | Web3 | NFT

星巴克關閉Web3&NFT專案Starbucks Odyssey

星巴克將於3月底停止發展Web3版本的星禮程（Starbucks Rewards）服務

2024-03-18

【資安週報】2024年3月11日到3月15日

這星期有多家廠商發布每月例行安全更新修補，包括微軟、Adobe、SAP、西門子、施耐德電機等公司，以及WordPress有多個外掛程式漏洞遭利用需重視；在資安威脅焦點方面，勒索軟體與BEC詐騙蟬聯2023年企業最大風險與挑戰，美國FBI公布接獲2,825件勒索軟體攻擊事故，且BEC詐騙造成的損失持續增加，高達29億美元

2024-03-18