| iThome

密碼外洩查詢網站Have I Been Pwned（HIBP）一口氣近期收錄2.84億筆帳密資料，而這些資料的來源，是駭客於Telegram頻道Alien Txtbase兜售的竊取事件記錄

Hugging Face研究人員公布小語言模型家族SmolLM，強調是以謹慎策畫的高品質資料集訓練而成，同時釋出該資料集並說明其內容及規畫方法

2024-07-18

在上週美國大型電信業者AT&T向當地證券交易委員會（SEC）通報資料外洩事故後，這起事故本週出現新的進展，有新聞媒體指出，攻擊者的身分很有是傳出已在土耳其遭到逮捕的美國駭客

2024-07-18

眼看對手GitHub有微軟撐腰，獨立營運的GitLab也傳出考慮尋求買主，以獲得更多資源挹注加強其競爭力

2024-07-18

重點新聞（07/11～07/17）

2024-07-18

駭客近日於地下論壇公布專案管理工具Trello逾1,500萬名用戶個資，並透露這些資料如何收集，這樣的情況引起資安界高度關注

2024-07-17

研究人員揭露不慎曝光的GitHub令牌事故，值得留意的是，這個令牌具備大量Python、PyPI、Python軟體基金會的儲存庫管理員權限，一旦有人取得，後果將不堪設想

2024-07-17

今年第一季，全球約有300家電信商提供5G服務，第一季5G用戶數將突破17億，預估到2029年全球5G用戶數將成長至將近56億，占整體行動用戶的6成。

2024-07-17

本週桃園地方檢察署宣布破獲一起離職員工企圖竊取公司營業秘密的事故，但與許多帶槍投靠的洩密事故有所不同的是，這名員工竟是在試用期趁機接觸有關機密，並進行複製、攜出

2024-07-17

有別於Transformer模型強調自注意機制與支援複雜時空的運算能力，Mistral AI強調Codestral Mamba採用新型架構，支援線性時間推論，因此得以更有效地處理長序列，對於產生程式碼特別有效率

2024-07-17

針對駭客利用本月微軟修補的MSHTML平臺欺騙漏洞CVE-2024-38112的情況，有研究人員公布新的調查結果，指出名為Void Banshee的APT駭客組織在今年初就開始從事相關攻擊行動

2024-07-17

Eureka Labs的第一個產品為AI課程LLM101n，標榜只需要最少的電腦科學基礎，就可著手利用Python、C及CUDA來打造一個類似ChatGPT的網頁程式

2024-07-17

英國競爭與市場管理署將調查微軟延攬Inflection高層領導Microsoft AI部門的作法，是否可能排擠競爭對手、減弱AI市場競爭性

2024-07-17