| iThome

本週Fortinet更新一個月前發布的資安公告引起各界關注，他們指出駭客利用CVE-2024-55591的同時，也運用另一項先前未揭露的身分驗證繞過漏洞CVE-2025-24472建立管理員帳號

今日，一款強大的繁中大型語言模型Project TAME開源釋出，由長春集團、和碩聯合科技、長庚醫院、欣興電子、科技報橘、專攻法律AI的律果科技與臺大資工系、臺大資管系聯手打造，以Llama-3 70B模型為基礎，由5,000億個Token訓練而成。

2024-07-01

企業AD安全防護不足的議題持續受重視，今年上半，奧義智慧與戴夫寇爾各自揭露了他們從臺灣企業環境所觀察到的最新現況，希望大家掌握常見AD管理上的疏漏，其中AD權限設定瑕疵與AD CS設定疏失最要注意

2024-07-01

上週GitLab發布重大修補更新17.1.1、17.0.3、16.11.5版，其中列為重大層級的漏洞CVE-2024-5655相當值得留意，因為一旦遭到利用，攻擊者就有機會假冒他人的名義，執行Pipeline工作流程

2024-07-01

資安業者Menlo Security針對國家級駭客發起的大規模網釣攻擊提出警告，因為他們在最近3個月裡，看到3起大規模攻擊行動，且駭客的攻擊範圍橫跨全球十多個產業，估計超過4萬人受害

2024-07-01

3年前引起各界關注的MSHTML安全功能繞過漏洞CVE-2021-40444，最近又有駭客將其用於攻擊行動，目的是散布名為MerkSpy的間諜軟體，藉此來監控受害電腦的一舉一動

2024-07-01

預計8月中下旬正式推出的Chrome 128，將支援Unrestricted WebUSB，允許隔離的網頁程式存取原本被禁止存取的介面與裝置

2024-07-01

Hugging Face以MMLU-Pro等六大測試基準，評測市面上的開源LLM，結果顯示阿里雲的Qwen 2凌駕Meta Llama 3-70B拿下第一，另一方面Google Deepmind研究人員則強調新公布的Gemma 2是最好的開源模型

2024-07-01

知名問答平臺Quora被踢爆其聊天機器人Poe具有繞過新聞網站付費牆的能力，對此Quora緊急修正漏洞以免陷入侵權爭議

2024-07-01

Google Cloud宣布Vertex AI平臺提供的grounding功能，能夠基於Google搜尋或第三方資料，來減少Gemini輸出結果的幻覺問題

2024-07-01

TeamViewer公告在6月26日偵測到公司網路遭入侵，攻擊來源疑似是俄羅斯，但不影響其產品環境或客戶資料

2024-07-01

南韓檔案分享服務業者WebHard指控大型電信業者KT Corp在用戶電腦植入惡意程式，以封鎖來自WebHard的流量

2024-07-01

從今年CIO大調查可以看到，17.6%企業CIO自評，GAI今年會大幅衝擊所屬產業和企業，尤其是醫療和政府學校，更是超過2、3成企業強烈感受到GAI帶來的衝擊感

2024-07-01