| iThome

本週Fortinet更新一個月前發布的資安公告引起各界關注，他們指出駭客利用CVE-2024-55591的同時，也運用另一項先前未揭露的身分驗證繞過漏洞CVE-2025-24472建立管理員帳號

本期零售IT雙周報重點：統一資訊推出支援服務業及零售業打造不同場景的生成式AI平臺；支援多家大型零售業者的SaaS廠商Blue Yonder遭勒索軟體攻擊；Target推出鎖定兒童購物場景及數據的生成式AI購物推薦功能

2024-12-13

繼歐洲刑警組織（Europol）自12月初陸續公布兩起執法行動有所斬獲，西班牙警方週四（12日）宣布，他們與秘魯共同破獲大型電話網釣集團，並一口氣逮捕83名嫌犯

2024-12-13

微軟威脅情報中心揭露今年3至4月俄羅斯駭客組織Turla的攻擊，這起行動運用其他駭客組織的基礎設施犯案，目的是竊取烏克蘭戰場前線的軍事情報

2024-12-13

資安業者Aqua Security針對應用程式監控工具Prometheus配置不當的情況提出警告，指出全球超過能透過網際網路存取的33萬臺主機存在風險，攻擊者有機會竊取機敏資訊、造成阻斷服務（Dos）、執行任意程式碼

2024-12-13

市場調查機構IDC發布2025年臺灣ICT市場5大關鍵趨勢預測，延續今年GenAI的發展趨勢，明年的技術趨勢依然圍繞GenAI展開，從模型發展、邊緣IT基礎設施擴展到資安的新挑戰，還有因應明年碳費制度上路，AI驅動的碳排管理將成為新主流

2024-12-13

西班牙警察局Policia Nacional與秘魯進行跨國合作，宣布破獲跨國電話語音釣魚詐騙集團，並逮捕83名嫌犯，估計有超過1萬人受騙，損失超過30億歐元

2024-12-13

資安業者Oasis揭露今年6月向微軟通報的重大漏洞AuthQuake，並指出攻擊者有機會藉此突破該公司實作的多因素驗證（MFA）機制，使得全球4億Office 365用戶曝險

2024-12-13

生成式AI的消息大幅佔據科技新聞篇幅，令人目不暇給，所有人都在急忙追趕AI快速發展的腳步，各種AI名詞也層出不窮

2024-12-13

支援更多類型代理人，開放第三方加入，新增Actions，擴大W365端點滲透，微軟Copilot產品布局，跨出了M365，邁向更廣、更大的生態圈

2024-12-13

除了發展Copilot生態圈，微軟還有另一項重要的GAI戰略布局：Azure AI Foundry（AI鑄造廠）

2024-12-13

微軟公開如何減少資料中心伺服器冷卻用水的措施，包括直接晶片冷卻、液冷系統，以及零水蒸發（zero-water vaporization）技術

2024-12-13

Deep Research 是Gemini聊天機器人第一個agent功能，可代使用者上網搜尋，研究複雜主題

2024-12-13