【資安週報】0113~0117，中國駭客RedDelta持續散布惡意程式PlugX，臺灣、東南亞與蒙古頻遭鎖定

回顧1月第二星期的資安新聞，以駭客鎖定鎖定微軟、Fortinet產品的零時差漏洞利用攻擊，以及中國駭客RedDelta使用PlugX惡意程式攻擊的現況最受關注；還有勒索軟體組織鎖定AWS S3儲存庫的新手法要注意，主要利用外流或是不慎曝光的AWS金鑰，接著濫用了該雲端業者提供的資料保護措施SSE-C將客戶資料加密

新聞 | 訊連科技 | 生成式AI | AI PC | Promeo | 行銷科技

活用雲地混合AI PC架構，訊連科技推出行銷內容製作軟體

面對生成式AI與AI PC的浪潮，臺廠訊連科技已搶先跟上這股浪潮，該公司宣布自家AI商用行銷軟體Promeo新增AI魔術設計師功能，可讓用戶選用本機GPU或NPU資源，來完成生成式AI運算。如此一來，將讓用戶可以不受AI生成所需代價或數量限制的影響，盡情使用AI自動生圖來完成企業行銷素材的設計工作

2024-09-20

新聞 | 勒索軟體 | INC Ransom | Vanilla Tempest | DEV-0832 | Vice Society | Storm-0494

駭客組織Vice Society鎖定美醫療產業，散布勒索軟體INC Ransom

微軟針對INC Ransom勒索軟體的態勢提出警告，指出駭客的最新一波目標，就是美國的醫療產業

2024-09-20

新聞 | 勒索軟體 | BianLian | Rhysida | Azure Storage Explorer | AzCopy

勒索軟體劫持資料無處放，竟把歪腦筋動到Azure儲存桶與資料複製工具

資安業者ModePUSH提出警告，原本勒索軟體駭客會濫用免費服務及公開工具竊取資料的作法，近期出現變化，有駭客組織改用Azure的雲端儲存桶，以及微軟提供的公用程式來犯案

2024-09-20

新聞

Amazon針對EC服務發表影片生成工具以及AI銷售助理

Amazon公布Video Generator工具協助賣家生成動態廣告，以及針對獨立賣家設計的AI助理Project Amelia

2024-09-20

新聞 | Google Password Manager | Passkey | 通行密鑰

Google透過Google Password Manager跨平臺同步Passkey

除了Android裝置，Google用戶也能透過Chrome瀏覽器的Password Manager存放通行密鑰，並將通行密鑰同步到Windows、macOS、Linux以及ChromeOS平臺使用

2024-09-20

新聞 | 中國駭客 | Earth Baxia | GeoServer | CVE-2024-36401 | EagleDoor

中國駭客Earth Baxia針對臺灣政府機關下手，藉由GeoServer已知漏洞發動攻擊

趨勢科技揭露今年7月針對臺灣政府機關的攻擊行動，這起事故引起關注的原因，在於駭客利用了GeoServer已知漏洞CVE-2024-36401

2024-09-20

新聞 | 歐盟 | 蘋果 | 數位市場法 | iOS | iPadOS

歐盟將在半年內讓蘋果iOS及iPadOS與第三方應用互動

歐盟執委會在9月19日啟動兩項規範程序，目的是協助蘋果在開放iOS及iPadOS與第三方服務互通上，能夠符合《數位市場法》要求

2024-09-20

新聞 | GitLab | Ruby-SAML | SAML | CVE-2024-45409

GitLab揭露CVSS滿分漏洞，若不盡快修補，恐被繞過SAML身分驗證

本週GitLab為社群版（CE）及企業版（EE）發布更新，主要是修補涉及SAML身分驗證機制的漏洞CVE-2024-45409，並指出這項漏洞相當嚴重，IT人員應儘速處理

2024-09-20

新聞 | google | C2PA | 生成式AI

Google在搜尋與廣告產品中應用C2PA標準，強化數位內容透明度

Google於搜尋與廣告等產品，採用C2PA 2.1標準提升其數位內容透明度，協助用戶確認圖片和影片是否經生成式人工智慧變造

2024-09-20

| walmart | 生成式AI | GAI | GenAI

跟Walmart學怎麼用GAI

全球零售龍頭已經大規模地將生成式AI，導入到不同領域的業務和營運。他們打造了不同專門用途的Chatbot，從服務顧客的購物助手，到員工的超級個人化助理，供應商專門客服、還有支援數千家門市的店員助手

2024-09-20

新聞 | walmart | 生成式AI | GAI | GenAI | AI開發 | AI治理

【大規模快速打造生成式AI應用的關鍵】從開發、維運到治理，Walmart全靠一站式AI開發平臺

大規模發展生成式AI應用，會衍生出開發、管理、治理等不同面向的挑戰。面對這些挑戰，Walmart的利器是多年平臺工程及MLOps經驗，以及整合所有開發和管理需求的AI開發平臺

2024-09-20

新聞 | walmart | 生成式AI | GAI | GenAI

Walmart生成式AI應用實例與業界學界觀點

Walmart應用生成式AI的場景多元，不只在多種型態的購物場景強化消費者體驗，還有面向供應商、總部員工、門市員工，及內部IT人員的應用

2024-09-20