初始入侵管道掮客IntelBroker宣稱,他們從Nokia第三方供應商竊得大量原始碼,並尋求買家出售。對此,Nokia表示他們正著手調查駭客的說法

新聞 | 資安日報 | GitHub | QNAP | Veeam | BlackTech

【資安日報】5月22日,針對研究人員指控修補NAS作業系統漏洞速度太慢,威聯通發布聲明說明處理進度

上週末資安業者watchTowr指出,他們自去年底開始,向威聯通通報了15個漏洞,但迄今僅有4個完成修補。對此,本週威聯通發布新聞稿,說明目前對於漏洞的處理情形

2024-05-22

新聞 | QNAP | 威聯通 | QTS | CVE-2024-27130

研究人員揭露威聯通NAS作業系統漏洞,並指出15個漏洞僅有4個完成修補

資安業者watchTowr去年底開始向NAS廠商威聯通(QNAP)通報資安漏洞,數量多達15個,但該公司僅針對其中一小部分做出修補,他們在上週揭露此事。對此,威聯通發布公告說明他們處理的情形

2024-05-22

新聞 | Veeam Backup & Replication | Veeam Backup Enterprise Manager

Veeam修補備份集中管理控制臺4個漏洞,包括繞過驗證登入的重大漏洞

當前廣獲使用的備份軟體Veeam,於5月下旬揭露集中管理控制臺的多個漏洞,並發布修補

2024-05-22

新聞 | 國科會 | 吳誠文

新任國科會主委吳誠文:借重半導體產業優勢,結合AI等科技加速產業智慧化發展

本周一,新科會國科會主委吳誠文上任,率領新的3位副主委,對外說明新國科會未來在協助科技研究、產業發展相關政策,並透露將跨部會合作,就產業智慧化發展提出相關計畫。

2024-05-22

新聞 | 微軟 | Build 2024 | Copilot | AI | 開發 | 智慧助理 | 安全 | 低程式碼

【西雅圖現場直擊】微軟揭露十大AI產品策略新亮點,全力搶攻桌面AI應用浪潮

微軟Build 2024大會第一天,執行長Satya Nadella一口氣揭露數十項新進展,可分為2大類,包括為AI開發優化的執行環境Windows Copilot Runtime,以及Copilot技術架構,細分則有新推的Phi-3 Silica多模態小型語言模型、GPT-4o正式在Azure AI上架、Azure AI Studio開發環境正式上線等

2024-05-22

新聞 | Deuterbear | Waterbear | Manga Taurus | HUAPI | Earth Hundun | BlackTech

駭客組織BlackTech鎖定科技、研究、政府部門而來,利用新的工具Deuterbear發動攻擊,並以罕見的部署手法迴避偵測

上週資安業者趨勢科技針對中國駭客組織BlackTech使用的新款惡意程式Deuterbear進行深度分析,並指出對方透過二次部署的複雜流程,而能成功迴避多數資安系統的偵測

2024-05-22

新聞 | GitHub | GHES | SAML | SSO | Encrypted Assertions | CVE-2024-4985

GitHub針對Enterprise Server用戶提出警告,該系統存在可繞過SAML單一登入的身分驗證弱點

本週GitHub針對Enterprise Server推出新版,修補CVSS風險評分達到10分的漏洞CVE-2024-4985,呼籲用戶應儘速套用新版程式

2024-05-22

新聞 | Zoom | Kyber 768 | 後量子加密演算法

Zoom Workplace導入後量子全程加密

Zoom採用後量子全程加密技術Kyber 768,來強化該平臺E2EE解決方案

2024-05-22

新聞 | IBM | AI | watsonx | 大型主機 | COBOL

IBM Watsonx大型主機程式開發助理強化解釋功能,助開發者理解COBOL程式碼

IBM人工智慧程式碼開發助理Watsonx Code Assistant for Z添加新功能,釋出程式碼解釋附加元件,將可協助開發人員理解和現代化大型主機COBOL程式碼

2024-05-22

新聞 | Tech Against ScamsMatch Group | Meta | Coinbase | 詐騙

Match Group、Meta與Ripple等業者創立Tech Against Scams以共同打擊網路詐騙

Meta與Ripple等業者創立Tech Against Scams聯盟,以共同對抗網路上層出不窮的金融詐騙活動

2024-05-22

新聞 | AI Seoul Summit | 前沿AI | 安全框架

全球16家AI業者承諾要安全開發AI

Amazon、Anthropic等16家主要AI業者,在韓國舉行的AI高峰會上承諾完善前沿AI應用的風險管理措施,並預計於明年針對嚴重AI風險發布安全框架

2024-05-22

新聞 | GitHub Copilot | 外掛 | GitHub Copilot Extensions

GitHub Copilot Extensions將可於Copilot Chat中整合第三方工具

GitHub公布開發助理Copilot擴充程式預覽版,讓用戶可於Copilot Chat介面呼叫Docker、Microsoft Azure、Teams、MongoDB、Sentry及Stripe等第三方工具

2024-05-22