| iThome

英國國家網路安全中心（NCSC）發現後門程式Pygmy Goat活動，這項威脅專門埋伏於Sophos XG防火牆設備，NCSC在10月底釋出調查報告供IT人員強化防禦

專門開發語言處理單元（LPU）以加速推論的Groq，今年3月發表整合其硬體資源與AI工具的GroqCloud服務，支援Llama、Whisper Large、Gemma與Mixtral等開源模型，迄今已吸引逾36萬名開發者

2024-08-07

Windows的智慧應用程式控制和SmartScreen篩選工具，被資安人員發現存在弱點，攻擊者可藉此繞過安全防護，獲得初步的存取權限

2024-08-07

CrowdStrike全球大當機事故出現最新進展，有航空公司指控，他們難以復原正常運作與該資安業者有關，並要求鉅額賠償

2024-08-06

研究人員發現企圖濫用互動式運算平臺Jupyter Notebook的DDoS攻擊行動，駭客疑似打算對於這些伺服器部署的工具，是針對電玩遊戲Minecraft伺服開發的DDoS攻擊套件mineping

2024-08-06

上週研究人員針對Apache基金會5月修補的路徑穿越漏洞CVE-2024-32113提出警告，駭客利用這項漏洞攻擊ERP系統OFBiz，並企圖植入殭屍網路病毒Mirai

2024-08-06

近日，《金融時報》揭露摩根大通向內部推出一款能勝任研究分析師工作的GenAI工具。摩根大通不願證實這項消息。不過，今年五月，摩根大通就公開提及，內部正在運用多項AI應用，其中一項就是將內部投資策略長的市場投資經驗化為知識庫，提供理專投資建議。

2024-08-06

資安業者Claroty揭露Rockwall Automation可程式化邏輯控制器（PLC）的資安漏洞CVE-2024-6242，這項弱點涉及受信任的插槽（Trusted Slot）安全機制，一旦被利用，攻擊者就有機會對PLC下達命令

2024-08-06

資安業者揭露一起活躍於臉書平臺的電商詐騙活動，透過大規模卻短暫的惡意廣告遞送模式，以及只針對臉書行動裝置用戶的攻擊手法，企圖躲避偵測並篩選目標對象

2024-08-06

針對供應商CrowdStrike因軟體更新出包而引發的Windows大當機事件，受到波及的達美航空以航班取消以及公司形象受創為由，向CrowdStrike求償5億美元

2024-08-06

負責AI對齊研究的OpenAI共同創辦人John Schulman，宣布投效OpenAI前員工成立的Anthropic

2024-08-06

美國網路安全暨基礎設施安全局（CISA）接獲通報，臺灣視訊監控解決方案業者陞泰科技（Avtech）旗下的視訊監控攝影機存在命令注入漏洞CVE-2024-7029，已被用於攻擊行動但尚未修補，呼籲使用者要避免將這些攝影機直接曝露在網際網路來降低漏洞帶來的風險

2024-08-06

美國司法部控告Google的反托拉斯官司，法院判決認定Google利用不當通路手段壟斷搜尋及線上廣告市場

2024-08-06