生成式AI程式撰寫能力開始媲美真人，AI助手開始能升級老舊程式碼，程式碼優化，自動部署等更多軟體工程領域，IT得成為懂得善用、調度AI的PM
新聞 | Perplexity | Carbon | AI
Perplexity收購Carbon深化AI搜尋技術，解決企業內部資料搜尋難題
Perplexity收購新創公司Carbon，整合其資料連結與語意搜尋技術，提供企業更高效且個人化的搜尋功能
2024-12-25
【資安日報】12月24日，鎖定M365帳號的網釣工具包FlowerStorm現身
針對近期曝光的網釣工具包Rockstar 2FA，有研究人員發現駭客疑似在半年前就籌畫另一款工具FlowerStorm，並在上個月開始關閉部分Rockstar 2FA基礎設施，營運FlowerStorm租用服務的情況
2024-12-24
中國駭客鎖定電信業發動大規模攻擊，CISA呼籲高風險用戶應改用支援E2EE的加密通訊軟體因應
針對中國駭客非法存取美國電信基礎設施，竊取用戶通訊記錄資料，滲透特定人士通訊內容，美國網路安全暨基礎設施安全局（CISA）近期針對可能被鎖定的高風險人士提出建議，呼籲他們改用實作全程加密（E2EE）的加密通訊軟體與他人通訊
2024-12-24
Python惡意套件Zebo與Cometlogger被用於供應鏈攻擊竊取憑證
兩款新發現的Python惡意套件Zebo與Cometlogger，看起來僅是一般開源程式，但是內含鍵盤記錄、資料外洩與反虛擬機器檢測等功能，威脅開發者與企業資料安全
2024-12-24
新聞 | 殭屍網路 | Mirai | Digiever | DS-2105 Pro | TP-Link.Teltonika | Tenda | Hail Cock
殭屍網路Mirai變種Hail Cock鎖定Digiever網路視訊監視設備而來，利用RCE漏洞入侵受害設備
資安業者Akamai揭露針對數款連網設備進行的殭屍網路Hail Cock攻擊行動，其中一種駭客綁架的裝置，就是臺廠永恒數位通訊科技（Digiever）旗下網路視訊監視設備（NVR）DS-2105 Pro
2024-12-24
新聞 | 網釣工具包 | 網釣即服務 | Phishing-as-a-Service | M365 | Rockstar 2FA | FlowerStorm
鎖定M365帳號的網釣平臺FlowerStorm崛起，疑似Rockstar 2FA捲土重來
針對資安業者Trustwave揭露網釣工具包Rockstar 2FA，本週資安業者Sophos指出有新的動態，最近兩個月該工具包部分基礎設施停擺，但巧合的是，另一個網釣工具包FlowerStorm開始出現頻繁的活動
2024-12-24
全錄（Xerox）控股公司宣布收購利盟（Lexmark），以切入大型列印市場
2024-12-24