| iThome

中國駭客BrazenBamboo利用FortiClient零時差漏洞，開發能擷取VPN帳密的惡意程式

針對中國駭客APT41使用的惡意程式框架DeepData Framework，有研究人員指出，其中有部分外掛模組相當特別，能利用零時差漏洞竊取特定廠牌SSL VPN的帳密資料

新聞 | 歐盟 | Meta | Meta AI | 個資 | 隱私

當局阻撓，Meta AI延後在歐盟地區上線

與歐盟及英國的個資主管機關在使用當地用戶資料訓練其AI模型的作法上談不攏，Meta宣布延後在歐洲地區推出Llama模型及AI聊天機器人服務的時間點

2024-06-17

新聞 | IT周報 | AWS | 區域級資料中心 | 私有雲運算 | 蘋果

Cloud周報第202期：全球第40座！亞馬遜在臺AWS區域級資料中心明年初將啟用

亞馬遜AWS將在臺灣興建全新的雲端資料中心。這也是AWS在全球公布的第40 座區域級（Region）雲端資料中心。預估未來臺灣企業使用AWS臺灣區域的延遲時間，有望從50多毫秒縮短到10毫秒以下。

2024-06-17

新聞 | Copilot +PC | Recall | 資安 | 隱私

微軟延後部署Recall，將趕不及Copilot+ PC首發出貨

本周開始出貨的Copilot+ PC，短期內還無法正式提供基於AI技術的主打功能Recall，因為這項替用戶查找資料的功能太強大，可能導致用戶個資外洩或被駭客用來竊取機密，促使微軟決定延長Recall功能的預覽測試期間以完備其安全機制

2024-06-17

【資安週報】2024年6月11日到6月14日

在這一期資安週報中，iThome年度資安大調查進階分析出爐，更具體呈現臺灣資安現況；重大資安新聞有兩則，一是荷蘭NSCS揭露全球數十個國家的政府、國防組織都遭中國駭客部署Coathanger後門，一是臺灣的環球晶發布資安重訊說明廠區生產出貨延遲；資安漏洞則包含微軟在內的多家廠商發佈每月例行安全更新修補，以及有5個漏洞利用狀況，都要注意

2024-06-17

新聞 | Apple | Swift | GitHub

Apple持續擴展Swift生態系，強化跨平臺支援

Apple正逐漸擴大程式語言Swift生態系，開放支援多種程式碼編輯器，Swift專案儲存庫現在也獨立為專門的GitHub組織，並釋出Static Linux SDK提升平臺支援

2024-06-17

新聞 | WordPress | Hustle

駭客鎖定WordPress網站下手，目的是要脅瀏覽網站的使用者瀏覽器過舊，藉此散布惡意程式

研究人員揭露針對WordPress而來的攻擊行動，駭客入侵這些網站，然後植入彈出式視窗外掛程式，聲稱使用者的瀏覽器存在弱點必須升級，藉此散布惡意程式

2024-06-16

新聞 | IT周報 | Meta | Transformer | 局部性 | 核融合 | JAX | 蘋果 | WWDC | Apple Intelligence

AI趨勢周報第255期： Google DeepMind開源核融合裝置模擬器TORAX

Google DeepMind用Python-JAX打造托卡馬克核融合裝置模擬器並開源；Meta AI證實Transformer能處理單一像素而非16x16的區塊，效果還更好；健保署聯手Google要打造糖尿病風險預測AI；Nvidia開源HelpSteer2資料集，可低成本確保LLM與人類偏好一致；蘋果新推Apple Intelligence智慧功能

2024-06-16