從LLM應用開發生命周期,對照LLM應用架構,根據應用架構內不同區塊的安全邊界,及對應可能發生的風險,逐一檢視建立緩解風險的措施。

新聞 | CrazyHunter | 勒索軟體攻擊 | 刑事局 | 執法行動 | 中國駭客

接連攻擊臺灣醫院企業的Crazyhunter現形,主嫌身分為20歲中國籍羅姓駭客

刑事警察局4月2日宣布,首度偵察出勒索軟體攻擊者的真實身分,這兩個月持續鎖定臺灣企業組織攻擊的Crazyhunter,背後是一名中國浙江省籍羅姓男子,警方將依相關協議尋求中國協查,同時提醒國內企業組織當心攻擊再度發生,目前調查案例多是從已知漏洞入侵

2025-04-02

新聞 | npm | 供應鏈攻擊 | 環境變數外洩

NPM老套件久未維護成攻擊破口,淪為資訊竊取惡意工具

多個長年未更新的NPM加密貨幣套件被竄改植入惡意腳本,安裝即竊取環境變數,突顯舊有開源專案未妥善維護,成供應鏈攻擊目標

2025-04-02

新聞 | ThinkingOne | Twitter | X | 資料外洩

社群網站X驚傳28億用戶資料外洩

上週末有人在駭客論壇聲稱,他手上取得逾28億筆推特(X)的用戶資料,值得留意的是,這些駭客是將兩年前流出的用戶資料整併在一起,究竟會對用戶帶來什麼樣的影響,有待後續觀察

2025-04-02

新聞 | Google Workspace | E2EE | Gmail

Gmail推出全新端對端加密功能

Google Workspace的Gmail服務開始支援企業用戶傳送端對端加密(E2EE)訊息

2025-04-02

新聞 | Canon | 印表機驅動程式 | CVE-2025-1268 | 漏洞

Canon印表機存在重大層級漏洞,攻擊者有機會用以執行任意程式碼

Canon公告並修補印表機驅動程式重大風險漏洞CVE-2025-1268,可能讓攻擊者執行任意程式碼

2025-04-02

| CXL | Compute Express Link | CXL記憶體互連技術

打破記憶體擴展的桎梏

原本我們對於CXL的後市相當看好,豈料推動CXL發展與普及的主力大廠Intel,去年面臨重大經營挑戰,連帶也使得CXL的整體生態系統與市場進展受到影響,然而,2025年初的此刻,我們又開始接收到CXL相關的產業最新動態,得知CXL產品與技術應用仍繼續在市場推進,並未因此裹足不前

2025-04-02

新聞 | Circle

USDC穩定幣開發商Circle申請IPO

專門開發點對點支付技術,發行及管理USDC穩定幣的Circle,向美國證券交易委員會申請首次公開發行股票

2025-04-02

新聞 | Windows 11

微軟Windows 11將改版BSOD、強制登入帳號才能安裝

微軟可能在後續作業系統更新,改變Windows 11的BSOD介面設計,並且刪除允許用戶跳過登入安裝Windows 11的bypassnro.cmd指令碼

2025-04-02

新聞 | Grub2 | U-boot | Barebox

Linux與嵌入式系統用戶注意!三大系統開機載入器記憶體緩衝區溢位漏洞

本週微軟揭露開機程式GRUB2、U-Boot、Barebox多項漏洞,並指出這些漏洞相當危險,儘管利用這類漏洞往往需要實際接觸電腦,然而攻擊者一旦成功利用,帶來的危害將不堪設想

2025-04-02

新聞 | OpenAI | Deep Research | ChatGPT | AI代理

Deep Research即將推向免費ChatGPT用戶

OpenAI在官方論壇預告免費版ChatGPT方案,即將加入網路搜尋研究代理功能Deep Research

2025-04-02

新聞 | Swift | Swiftly | 版本管理 | 跨平臺開發 | 開源工具

Swift正式支援Swiftly 1.0,提供跨平臺工具鏈安裝與版本管理

Swift推出官方版Swiftly 1.0,簡化Swift在macOS與Linux上的跨平臺安裝與管理,開發者無需依賴Xcode即可進行跨版本與跨平臺開發與測試

2025-04-02

新聞 | 鴻海 | FoxBrain | LLM | 推理 | RLAIF | 資料過濾 | 分類

鴻海解析自家大語言模型FoxBrain技術亮點

鴻海日前在Nvidia GTC大會中說明自家大型語言模型FoxBrain技術亮點,包括在預訓練階段用LLM來過濾原始資料並分類、結合LLM和COSTAR框架來產出品質更好的訓練資料,以及在後訓練階段用LLM生成更多訓練資料、用LLM生成正確的推理過程,來強化FoxBrain推理能力等。

2025-04-01