1Password正式加入微軟情報安全性聯盟，並整合Microsoft Sentinel與Entra ID功能，使企業可以有效管理安全事件，並實現零信任架構
新聞 | WinRAR | CVE-2023-38831 | SideCopy | AllaKore RAT | Ares RAT | DRat
印度政府機關遭到駭客組織SideCopy鎖定，利用WinRAR漏洞發動攻擊
研究人員揭露巴基斯坦駭客組織SideCopy近期的攻擊行動，其中最值得留意的部分，就是這些駭客開始利用WinRAR漏洞CVE-2023-38831
2023-11-12
Google行事曆被找出用作C2基礎架構的方法？有惡意程式開發者宣稱能辦到，引起駭客圈熱議
Google行事曆服務竟然也能被駭客拿來用於控制惡意軟體！該公司近期提出警告，有惡意程式開發者宣稱開發出「RAT木馬程式」，受到駭客圈的關注
2023-11-12
新聞 | NodeStealer | 臉書廣告
駭客透過企業臉書帳號發布惡意廣告，意圖散布惡意軟體NodeStealer
駭客廣泛針對一般臉書的使用者散布惡意軟體NodeStealer，而且，攻擊者採用了更為隱匿的手法，避免有人舉報廣告而漏餡
2023-11-12
新聞 | IT周報 | GitHub | Copilot Chat | 程式開發 | OpenAI | GPT-4 Turbo | XAI | PromptIDE | 提示工程
AI趨勢周報第234期：GitHub將在12月正式上線程式助理Copilot Chat
不只要在下個月正式上線Copilot Chat，GitHub研究團隊還打造Copilot Workspace預計明年正式推出；xAI推出提示工程開發環境PromptIDE；OpenAI發表客製化AI服務GPTs；鼓勵生成式AI晶片應用，政院通過10年3千億晶創臺灣方案；Brave推出瀏覽器AI助理Leo
2023-11-11
前端框架Angular 17內建新控制流程語法，並改進延遲載入功能
Angular 17更新引入控制流程語法簡化結構指令，同時還加入可延遲檢視功能，提升延遲載入效率與開發體驗，此外，Vite和esbuild現在已經成為預設建置工具，能夠大幅提升建置速度
2023-11-10
新聞 | SysAid | CVE-2023-47246 | 零時差漏洞
駭客組織Lace Tempest著手攻擊SysAid零時差漏洞
微軟發現Lace Tempest組織已經利用影響SysAid的CVE-2023-47246漏洞展開攻擊，SysAid本周也發布23.3.36版本以修補零時差漏洞，並針對用戶網路進行危害評估
2023-11-10
【資安日報】11月10日，ChatGPT與相關API服務發生間歇性中斷事故，OpenAI坦承是遭遇大規模DDoS攻擊所致
OpenAI證實遭遇DDoS攻擊，導致旗下的ChatGPT大型語言模型與相關API的服務出現間歇性中斷的現象，駭客組織Anonymous Sudan聲稱是他們所為
2023-11-10