惡意軟體Pygmy Goat鎖定Sophos防火牆而來，意圖入侵政府機關網路環境

英國國家網路安全中心（NCSC）發現後門程式Pygmy Goat活動，這項威脅專門埋伏於Sophos XG防火牆設備，NCSC在10月底釋出調查報告供IT人員強化防禦

新聞 | 營果 | 財報 | 營收

蘋果第二季財報出爐，Mac/iPad銷售成長，iPhone下滑

訂閱服務營收成長14%達242億美元，為蘋果拿下近三成總收入；銷量略減的iPhone仍是硬體產品線營收主力，iPad的成長幅度最高達24%

2024-08-02

新聞 | PyPI | Raydium | Solana | Stack Exchange

Raydium區塊鏈用戶遭到鎖定，駭客透過網路問答平臺Stack Exchange散布惡意PyPI套件

研究人員揭露意圖藉由惡意PyPI套件洗劫Raydium區塊鏈用戶加密貨幣錢包的攻擊行動，特別的是，駭客引誘用戶下載、安裝套件的手法，竟是在網路問答平臺Stack Exchange回答問題，來讓他們放下心防

2024-08-02

新聞 | IT周報 | Azure | 奇異 | 雲端渲染 | 生成式AI

Cloud周報第206期：日本電信商NTT Docomo開發新型雲端渲染技術，可透過雲端在手機觀看高解析度的3D影片

日本電信商NTT Docomo和NTT通訊近日成功完成了其自行開發的多平臺雲端渲染技術的驗證，強調用戶未來可透過雲端在智慧型手機上觀看高解析度的3D影片。

2024-08-02

新聞 | Apple | 同態加密 | PIR | Swift | Homomorphic Encryption

Apple將自家使用的同態加密技術，以開源Swift開源套件釋出

Apple引入同態加密技術保護用戶隱私，並將相關技術以Swift套件形式釋出，開發者可輕鬆應用於雲端服務，開發私密資訊擷取應用

2024-08-02

新聞 | Android | RAT | 簡訊釣魚

可惡Android惡意軟體BingoMod，盜完銀行帳戶還順手抹除裝置

資安公司Cleafy發現新的遠端存取木馬BingoMod，能遠端控制裝置竊取銀行帳戶金錢，並且透過抹除裝置消除活動痕跡

2024-08-02

新聞 | CrowdStrike | Falcon | EDR

解析0719全球電腦大當機原因，資安專家推測CrowdStrike病毒特徵碼設計不良，造成藍色當機畫面

資安解決方案是雙面刃，提高偵測與清除威脅能力的同時，也存在失手破壞系統的風險，廠商必須謹慎處理，而且，端點防護產品和防毒產品一樣，如果不能對作業系統具有更高的權限，就等於跟惡意程式運作在同一個層級中，無法提前偵測和預警      

2024-08-01

新聞 | 資安日報

【資安日報】8月1日，Azure服務出現不穩定的異常情況，微軟表示起因與DDoS攻擊有關

昨日微軟針對7月30日Azure多項服務運作不穩定的情況公布調查結果，證實他們遭遇DDoS攻擊，但造成異常的原因，卻是與相關防護措施出錯造成

2024-08-01

新聞 | 網路釣魚 | OneDrive | PowerShell | AutoIT

網路釣魚攻擊鎖定OneDrive用戶，引誘執行惡意PowerShell指令碼

研究人員發現聲稱雲端檔案共享服務OneDrive故障的攻擊行動，駭客假借使用者必須手動排除為由，要求依照指示複製、執行PowerShell命令

2024-08-01

新聞 | 竊資軟體 | Google Ads | Google Authenticator | DeerStealer

駭客冒用Google名義上架身分認證App廣告，企圖散布竊資軟體DeerStealer

研究人員揭露藉由惡意廣告散布竊資軟體DeerStealer的攻擊行動，特別的是，駭客不僅使用經過驗證的廣告商帳號散布廣告，還宣稱來源網站是google.com，企圖引誘使用者上當

2024-08-01

新聞 | 北韓駭客 | npm | Dev#Popper | MacOS | Linux

北韓駭客發動Dev#Popper攻擊行動，鎖定Windows、macOS、Linux開發人員而來

研究人員追蹤北韓駭客發起的攻擊行動Dev#Popper，原本鎖定Windows電腦，後續也開始擴及執行Linux、macOS作業系統的裝置

2024-08-01

新聞 | GPT-4o 64K | ChatGPT | 進階語音模式

OpenAI提供實驗版本GPT-4o長輸出模型，局部開放ChatGPT進階語音模式

OpenAI推出gpt-4o-64k-output-alpha，每次提示最多可輸出64K token的回應，是原模型GPT-4o的16倍

2024-08-01

新聞 | Gemma 2 | Gemma 2 2B | ShieldGemma | Gemma Scope | google

Google開源Gemma 2 2B，宣稱其聊天機器人評測超越所有GPT-3.5模型

Google強調Gemma 2 2B可支援邊緣裝置、筆電，以及使用 Vertex AI與GKE的強大雲端部署，並利用Nvidia TensorRT-LLM函式庫進行最佳化，可作為Nvidia NIM使用

2024-08-01