針對兩個月前修補的VMware vCenter漏洞CVE-2024-38812、CVE-2024-38813，本週博通提出警告，表示這些漏洞已被用於實際攻擊行動
新聞 | 開源資料集 | LAION-5B | Stanford Internet Observatory | 兒童性虐待
Stanford Internet Observatory警告諸如LAION-5B等開源資料集，含有兒童受虐影像等有害資料的問題不容小覷，當模型以被汙染的資料集進行訓練，就有可能生成不當內容
2023-12-21
新聞 | Windows 11 | KB5033375 | KB50532288
微軟解決部分Windows 11 PC安裝最新更新後的Wi-Fi連線問題
針對12月前二周分別釋出的KB5032288及KB5033375更新導致Windows 11 PC無法連上Wi-Fi網卡的情形，微軟建議受影響用戶安裝Known Issue Rollback功能
2023-12-21
Google以機器學習技術最佳化編譯器配置，強化模型執行效率
Google新研究透過最佳化機器學習編譯器，提升模型執行效能，還推出TpuGraphs資料集和GST訓練方法，以更好地訓練可用於預測機器學習程式執行時間的學習成本模型
2023-12-21
資安研究人員揭露SSH連線面臨Terrapin攻擊，攻擊者透過發動前綴截斷攻擊，就可能破壞SSH安全通道的完整性，影響資料傳輸安全
2023-12-21
新聞 | Spera Security | 身分安全 | 身分威脅偵測 | Okta
看好Spera Security的身分威脅偵測技術，美國身分暨存取管理業者Okta宣布收購這家以色列資安新創
2023-12-20
【資安日報】12月20日，FBI破獲勒索軟體BlackCat暗網網站，但駭客一天內奪回並揚言報復，預計攻擊醫院和核電廠
昨天美國司法部宣布，聯邦調查局（FBI）成功控制惡名昭彰的勒索軟體BlackCat的暗網網站，並取得大量解密金鑰，但事隔不到一天，駭客竟將網站奪回
2023-12-20
新聞 | Comcast | Xfinity | 電信 | 資料外洩 | CVE-2023-4966 | Citrix
沒有及時修補Citrix Bleed漏洞，Comcast外洩近3,600萬名Xfinity用戶資訊
在Citrix公布CVE-2023-4966修補的一周內，駭客便利用這項重大安全漏洞成功入侵美國Comcast旗下電信服務Xfinity，盜走3千多萬名Xfinity用戶個資
2023-12-20