| iThome

Anthropic發布Clio系統，該系統利用匿名化與資料聚合技術，在保護用戶隱私的前提下，分析AI模型應用情境，掌握用戶使用模型的狀況，同時減少安全誤報與漏報風險

雲端服務業者Cloudflare揭露發生在4月中旬至5月間的網路釣魚攻擊，駭客意圖針對烏克蘭民眾，以政府恢復公營事件收費的時事做為誘餌，意圖散布名為CookBox的惡意程式

2024-06-05

雲端服務業者Cloudflare旗下威脅情報團隊Cloudforce One揭露俄羅斯駭客組織FlyingYeti的網路釣魚攻擊行動，這些駭客針對當地民眾而來，以政府恢復收取公營事業費用的政策為誘餌，散布名為CookBox的惡意程式

2024-06-05

Google所開發的半監督異常偵測框架SPADE，克服大多數半監督式方法的缺陷，利用少量已標記資料和大量未標記資料，即可高效精確地偵測異常

2024-06-05

今年3月漏洞賞金獵人Sam Curry向美國大型網路寬頻業者Cox Communications通報管理權限漏洞，並指出這個問題如果不解決，攻擊者可濫用超過700個API，對該公司客戶的數據機上下其手

2024-06-05

與AI業者Hailo Technologies合作，樹莓派發表可用來建置AI視覺應用程式的Raspberry Pi AI Kit，支援Raspberry Pi 5單板電腦

2024-06-05

資料與AI業者Databricks決定收購開發Iceberg專案的資料管理業者Tabular，以改善Delta Lake與Iceberg之間的相容性

2024-06-05

週一美國網路安全暨基礎設施安全局（CISA）更新已知遭到利用的漏洞目錄（KEV），增列Oracle WebLogic Server作業系統命令注入漏洞CVE-2017-3506，聯邦機構必須在3週內完成修補

2024-06-05

在OpenAI前研究員Daniel Kokotajlo召集下，十多名AI產業工作者簽署公開信，要求AI業者正視員工有對AI風險示警的發言權利

2024-06-05

本週兆勤（Zyxel Networks）針對半年前已經終止支援的NAS設備發布新版韌體，目的是修補今年3月獲報的重大層級漏洞CVE-2024-29972、CVE-2024-29973，以及CVE-2024-29974

2024-06-05

微軟重新規畫MR發展策略，方向上將更著重於應用服務，以Windows 365和其他品牌的VR/MR硬體業者合作，外界認為微軟可能因此停止更新HoloLens產品線

2024-06-05

強調自己並非AI投資新進者的思科，為了取得生成式AI商機，進一步成立AI投資基金

2024-06-05

防詐及資安公司Gogolook發生網路資安事件，該公司昨日（6月4日）於公開資訊觀測站發布重大訊息，說明部落格專欄的網站服務項目遭未經授權的存取。特別的是，這次事件雖只涉及靜態網站服務遭到非法存取，但該公司也依證交所新規範如實公布

2024-06-05