【資安日報】2月14日，資安業者揭露已遭中國駭客用於攻擊行動的Windows使用者介面零時差漏洞

有資安業者透過社群網站提出警告，他們找到一項已被中國駭客組織Mustang Panda利用的零時差漏洞，並指這項弱點雖然危險性不高，但攻擊者可用來埋藏作案工具

新聞 | DigiCert | 註銷 | 憑證

DigiCert註銷逾8萬個SSL憑證

DigiCert宣布註銷未做好適當驗證的8萬多個憑證，其中以TLS憑證為主，但也包含部分S/MIME憑證，受影響用戶必須在本周末前更換新憑證

2024-08-05

新聞 | uBlock Origin | Chrome | 擴充 | Manifest V2 | Manifest v3

熱門廣告攔截工具uBlock Origin即將遭Chrome棄用

隨著Chrome即將從Manifest V2遷移到Manifest V3，uBlock Origin開發團隊提醒用戶，擴充程式uBO因為無法直接遷移到Manifest V3而即將遭棄用，他們將打造功能較精簡的Manifest V3版本uBO Lite（uBOL）

2024-08-05

新聞 | Nvidia | AI晶片 | Blackwell

Nvidia下一代AI晶片傳設計瑕疵將延後至少1季推出

媒體The Information取得Nvidia合作夥伴說法，指出Nvidia Blackwell晶片因設計瑕疵，無法在今年第4季如期出貨

2024-08-05

新聞 | google | Character.AI

Google延攬Character.AI高層，創辦人回鍋前公司

Google與開發個人化AI通訊加值服務的Character.AI簽定技術授權合作，同時延攬創辦Character.AI的前員工回鍋加入DeepMind

2024-08-05

新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 勒索軟體 | 韌體供應鏈

【資安週報】2024年7月29日到8月2日

這一星期的資安威脅態勢，以勒索軟體、網釣攻擊最受關注，像是今年有企業因遭受勒索軟體攻擊付了7,500萬美元贖金，以及有網釣行動竟可發送具有通過SPF和DKIM簽章驗證的郵件；在漏洞消息方面，以VMware ESXi的漏洞最受矚目，因為該漏洞在上月修補當時已是被積極利用的零時差漏洞

2024-08-04

新聞 | Stability AI | Stable Fast 3D | 3D模型 | Hugging Face

Stability AI發表Stable Fast 3D新模型，從單張圖生成3D模型只要0.5秒

Stability AI新模型Stable Fast 3D，能在0.5秒內生成高品質3D模型，提供精確UV網格展開和材質設定資訊，適用包括遊戲開發、VR與產品視覺化等多種場景

2024-08-02

新聞 | Proofpoint | CloudFlare | 隧道

新興攻擊手法濫用免費Cloudflare隧道服務，靈活交付惡意軟體

資安公司Proofpoint發現惡意人士，濫用TryCloudflare隧道服務傳遞遠端存取木馬（RAT），以快速建構和撤除攻擊基礎設施，從2023年以來濫用行為逐漸增加

2024-08-02

新聞 | Chrome | 瀏覽器 | Google Lens | AI

Google AI即將進駐Chrome桌面版

Google將影像辨識工具Google Lens整合至桌面版Chrome瀏覽器，方便用戶以游標拖拉方式，針對圖像中特定物體進行主題搜尋

2024-08-02

新聞 | IT周報 | 第三方Cookie | RMN | 短影音 | SearchGPT | SEO | CDP

Martech雙周報第59期：Google宣布不停用第三方Cookie，但新增瀏覽器層級的使用者授權啟用選項

本期Martech雙周報重點：第三方Cookie續用但不沿用舊做法，業界擔憂ATT危機再臨；OpenAI發表了搜尋機器人，介面設計強調原始出版方網站曝光；Tiktok推出行銷用應用程式市集，全服務都可免費試用

2024-08-02

新聞 | 資安日報

【資安日報】8月2日，駭客透過網路問答平臺Stack Exchange散布惡意PyPI套件，目標是Raydium區塊鏈用戶

研究人員發現針對Raydium區塊鏈用戶的惡意套件攻擊行動，駭客刻意在網路問答平臺Stack Exchange透過提出「有幫助的答案」，引誘這些使用者上當

2024-08-02

新聞 | 簡訊攻擊 | 動態密碼 | OTP

研究人員揭露專門竊取安卓手機簡訊的大規模攻擊行動，範圍橫跨113個國家

隨著使用手機接收多因素驗證的動態密碼（OTP）成為普遍的防護措施，有研究人員發現，駭客試圖取得這類資料，從而挾持帳號，並能進一步存取企業組織的網路環境

2024-08-02

新聞 | 後門程式 | LodeInfo | NoopDoor | Cuckoo Spear | MirrorFace | 中國駭客 | APT10

中國駭客組織APT10鎖定日本關鍵基礎設施、學術機構，利用後門程式LodeInfo、NoopDoor從事網路間諜攻擊

針對鎖定日本企業組織的後門程式NoopDoor攻擊行動，資安業者Cyber​​eason認為可能是中國駭客組織APT10所為，而且，攻擊行動中駭客同時還會運用另一支後門程式LodeInfo

2024-08-02