地理位置資訊伺服器GeoServer已知漏洞CVE-2024-36401再傳攻擊行動!資安業者趨勢科技指出,中國駭客組織Earth Baxia將其用於攻擊臺灣政府機關,並植入後門程式EagleDoor

新聞 | 資安月報 | 資安週報 | 資安一周 | IT周報 | 資安大事記 | 資安事件 | 漏洞修補 | 勒索軟體 | 資料外洩

【資安月報】2024年1月

在2024年1月的資安新聞中,美國破壞中國駭客挾持的殭屍網路KV Botnet,是最受全球矚目的消息,而在阻斷受駭美國私人路由器與殭屍網路連結之餘,一份針對小型企業或家用(SOHO)路由器製造商的預設安全指引也同時發布,突顯軟體安全開發實踐的重要性

2024-02-08

新聞 | Linux基金會 | 後量子密碼學 | 加密

Linux基金會宣布成立聯盟促進後量子密碼學發展

Linux基金會成立後量子密碼學聯盟,目的是應對量子計算的安全挑戰,並推進標準化演算法的開發

2024-02-08

新聞 | google | LLM | CPU | localllm | Cloud Workstations | 大型語言模型

Google推localllm命令列工具,支援本機CPU執行大型語言模型

Google新釋出的localllm工具和函式庫,允許開發者利用本機或是任何具有足夠CPU資源的機器上,執行量化大型語言模型,藉由減少對GPU的依賴,簡化開發流程並降低開發成本

2024-02-08

新聞 | 微軟 | VS Code | Copilot Chat

VS Code現在支援Hey Code語音指令

VS Code 1.86新支援Hey Code語音指令,讓開發者可以透過語音和Copilot Chat對話,強化無障礙使用體驗,而語音辨識僅會在本地端處理可保障用戶隱私安全

2024-02-08

新聞 | 資安日報

【資安日報】2月7日,求職網站遭駭客組織ResumeLooters鎖定竊取求職者應徵資料,臺灣、印度是主要目標

研究人員發現專門針對求職網站而來的大規模攻擊行動,駭客的主要目標,就是竊取這些網站上求職者的個資,並轉手牟利

2024-02-07

新聞 | jQuery | IE | 瀏覽器

歷經數年開發的jQuery 4.0 Beta版本釋出,具多項重大更新並逐步停止支援IE

jQuery 4.0.0 Beta取消對IE 10及更早版本的支援,刪除已棄用的API,並針對現代瀏覽器所提供的原生功能進行調整,使其更符合現代JavaScript標準和最佳實踐

2024-02-07

新聞 | Mozilla Monitor Plus

Mozilla推出可移除使用者外洩個資的Mozilla Monitor Plus訂閱服務

Mozilla Monitor Plus強調能定期掃描使用者個資是否出現在掮客網站,並協助使用者自資料掮客的網站上移除個資

2024-02-07

新聞 | 間諜軟體 | google

Google發布《Buying Spying》報告,公開商業間諜軟體產業的運作

提供間諜軟體服務予各國政府的商業監控供應商,打造出能繞過各種安全機制的複雜攻擊鏈,並於過去十年間掌握利用了Google產品近半數的零時差漏洞

2024-02-07

新聞 | Meta | AI生成 | 生成式AI | GenAI | AI圖像 | C2PA | IPTC | 產業標準

Meta企圖建立辨識AI內容的產業標準

Meta與Partnership on AI(PAI)等論壇合作,共同發展C2PA及IPTC等各種標準,以用來辨識來自Google、OpenAI、微軟、Adobe、Midjourney與Shutterstock等採用不同技術的AI圖像

2024-02-07

新聞 | BlueSky | Fediverse | 聯邦宇宙

強調開放社交網路的BlueSky正式開放使用者下載

BlueSky底層架構採用自行開發的聯邦宇宙(Fediverse)協定AT Protocol,可連結其它基於Fediverse的社交平臺

2024-02-07

新聞 | 微軟 | DirectML | NPU

微軟開始預覽Windows 11裝置運用NPU加速機器學習模型

微軟推出DirectML 1.13.1和ONNX Runtime 1.17,針對搭載Intel Core Ultra處理器和AI Boost功能的Windows 11裝置,提供NPU機器學習模型加速支援,以加快人工智慧工作負載處理速度

2024-02-07

新聞 | google | Rust | C++ | 記憶體安全 | 記憶體安全漏洞 | Qt

Google投百萬美元給Rust基金會,要強化C++與Rust互通性

Google資助C++與Rust互通性計畫,向Rust基金會捐贈100萬美元,希望簡化C++程式碼轉移到Rust的過程,使兩種語言可無縫整合

2024-02-07