| iThome

新型軟體供應鏈攻擊利用仿冒NPM套件傳播跨平臺惡意軟體，透過以太坊智慧合約分散式架構更新攻擊指令與指揮與控制（C2）伺服器，增強攻擊的持續性難以被阻斷

在2023年8月的資安新聞與事件中，AI議題持續成為今年最大焦點，其中有兩大事件備受關注，包括：我國「行政院及所屬機關使用生成式AI參考指引草案」的通過，聚焦生成式AI安全使用的，以及美國啟動AI Cyber Challenge（AIxCC）挑戰賽，促進藉助AI改善網路安全解決方案創新

2023-09-17

資安業者趨勢科技提出警告，使用竊資軟體RedLine、Vidar的駭客組織，近期將其用於鎖定飯店業者，發動勒索軟體攻擊

2023-09-15

Deci不只開源57億參數語言模型，還有圖像生成模型DeciDiffusion 1.0；語言、邏輯推理表現勝過Llama 2，微軟開源13億參數模型phi-1.5；執行速度達Python 68,000倍的AI語言Mojo可本地下載了；Nvidia開源TensorRT-LLM函式庫，加速LLM推論

2023-09-15

ALPHV聲稱入侵米高梅國際酒店集團（MGM Resorts International）使用的Okta服務，並針對該集團持有的ESXi伺服器展開勒索軟體攻擊

2023-09-15

根據華爾街日報與彭博社取得的資訊，美國連鎖賭場Caesars Entertainment似乎為了確保駭客刪除所盜走的會員資料，選擇支付千萬美元的贖金，但美國聯邦調查局向來不建議受害企業這麼做

2023-09-15

今年4月一份研究報告批評Chromebook在軟體支援與硬體備品策略上的缺失，會讓消費者購入後無法長期使用而淪為電子垃圾，Google對這些批評似乎也願意從善如流，本周宣布要強化Chromebook售後服務，包括明年起會再多提供2年軟體更新

2023-09-15

微軟高層在社群平臺向用戶預告準備擴增Windows Bing Chat的輸入字元量，但實施時程未定，因為擴張服務規模所衍生的營運成本跟技術問題還有待克服

2023-09-15

隨著生成式AI與大型語言模型（LLM）的持續演進，由於這類應用具有提高生產力與效率的潛力，因此成為各界備受看好的技術潮流，然而，其引發的資安風險也不斷成為話題

2023-09-15

近年我國積極推動政府零信任架構，並且首先重視決策引擎的建構，這一年多來，隨著「身分鑑別」、「設備鑑別」功能性符合性驗證陸續展開，關於整體考量規畫與促進產業鏈是否有初步成效，仍然受到大家的關切，近日我們也詢問資安院這方面進展，讓大家從5個問題面來瞭解政府推動上的考量與成果

2023-09-15

JetBrains推出Rust程式開發專用IDE RustRover，提供豐富的開發功能並整合Cargo，同時，JetBrains也宣布加入基金會深化對Rust發展的影響力

2023-09-15

JFrog的DevOps解決方案整合機器學習模型管理，強化軟體開發流程中的模型安全性與完整性，並在其SaaS實例中開放測試

2023-09-15

Amazon網路商店賣家現在可以借助生成式人工智慧，產生吸引人的商品描述，簡化上架流程，提升買家線上購物體驗

2023-09-15