【資安日報】2月10日，150家企業組織的AD聯合身分驗證服務系統遭鎖定，駭客藉此挾持帳號

資安業者Abnormal Security揭露一起主要針對教育機構而來的大規模網釣攻擊，駭客鎖定AD聯合身分驗證服務服務（ADFS）下手，從而成功突破多因素驗證（MFA）並挾持Microsoft 365帳號

新聞 | GAI | Gemma | Google Cloud | Android | Gemini Nano | 邊緣

Google搶攻邊緣GAI的兩大關鍵策略

Google邊緣AI的戰略，不只推出在Android裝置上跑的輕量版本Gemini模型，還推出一個相同技術的開源版，要將其影響力從雲端向下延伸到邊緣

2024-05-03

新聞 | Google Workspace | GAI代理 | Agent | 生成式AI | Google Cloud | GAI | Gemini | Vertex AI

Gemini為核心，Google雲端AI戰略聚焦雲服務和生產力GAI

更強大的Gemini 1.5模型開始在Vertex AI和Google各種雲端服務中推出，還有支援目標驅動設計的AI維運助手和新影片創作AI助手加入

2024-05-03

新聞 | 資安日報

【資安日報】5月2日，Docker Hub遭濫用，被用來散播惡意程式與架設釣魚網站的映像儲存庫比例高達2成

研究人員提出警告，駭客不光濫用Docker Hub映像檔儲存庫對Kubernetes環境發動攻擊，也將其進一步用來從事網路釣魚攻擊，或是散布惡意軟體

2024-05-02

新聞 | Isolated Recovery Environment | IRE

備份軟體大廠Commvault推出雲端隔離復原環境服務

提供基於雲端的安全隔離測試環境，為網路攻擊提供乾淨與可用的資料復原

2024-05-02

新聞 | AIoT | 生成式AI | 車聯網 | 衛星 | 生物特徵

GovTech月報第29期：數位部公共程式平臺上線，與六都聯手共推公共程式政策

數位部帶頭推動公共程式政策，近期正式推出公共程式平臺，首波上架數位部、臺北市、臺南市及英國政府的公共程式，未來將提出指引規範及訓練課程，讓更多公務機關加入公共程式政策。

2024-05-02

新聞 | WordPress | Wpeeper | Android | Uptodown App Store

安卓惡意程式Wpeeper利用已遭入侵的WordPress網站接收攻擊命令

有研究人員揭露名為Wpeeper的安卓惡意程式，但特別的是，攻擊者的手法相當罕見，其中一項就是利用已被入侵的WordPress網站，架設多層次運作的C2通訊機制

2024-05-02

新聞 | ChatRTX | Nvidia

Nvidia更新ChatRTX聊天機器人以支援語音提示及更多模型

新版ChatRTX增加對Gemma與ChatGLM3模型的支援，提供語音查詢能力，也能夠辨識圖片

2024-05-02

新聞 | Latrodectus

從雲端服務下載檔案要小心！惡意軟體Latrodectus透過多次回覆釣魚信夾雜此類誘餌，並搭配冒牌Cloudflare圖靈驗證降低心防

研究人員發現新一波的惡意程式Latrodectus攻擊行動，對方聲稱文件檔案內容存放於Azure雲端空間，並要求使用者下載前必須通過偽造的Cloudflare圖靈驗證流程，才能取得

2024-05-02

新聞 | UnitedHealth | 勒索軟體 | BlackCat

美國健康保險巨擘UnitedHealth坦承向駭客支付贖金

在UnitedHealth Group旗下的Change Healthcare遭駭後，安全研究人員便懷疑UnitedHealth支付贖金給勒索軟體組織BlackCat，如今UnitedHealth執行長也在參議院聽證會上坦承此事

2024-05-02

新聞 | Docker Hub

攻擊者濫用Docker Hub映像檔儲存庫出現新的手法！近3百萬儲存庫被用於推送惡意程式、架設釣魚網站

研究人員發現映像檔儲存庫Docker Hub遭到濫用的現象，他們在超過4百萬個不含映像檔的儲存庫當中，發現有近3百萬個疑似被用於散布惡意程式，或是從事網路釣魚攻擊

2024-05-02

新聞 | 壟斷 | google | 瀏覽器 | 搜尋引擎 | 蘋果 | Safari

Google在2022年支付200億美元，以成為蘋果Safari預設搜尋引擎

美國司法部對Google發起的反壟斷官司，最新公開的法院文件顯示Google在2022年間以200億美元代價，買下蘋果Safari瀏覽器的預設搜尋引擎地位

2024-05-02

新聞 | Cuttlefish

惡意程式Cuttlefish鎖定小型路由器而來，企圖透過監控流量盜取帳密資料

研究人員發現名為Cuttlefish的惡意程式，專門針對小型路由器設備而來，其最重要的目的，就是從設備流量挖掘公有雲服務的帳密、憑證

2024-05-02