針對10月上旬公布的Firefox零時差漏洞CVE-2024-9680,本週研究人員公布相關細節,並提及攻擊者同時運用另一個未被揭露的Windows漏洞CVE-2024-49039,而能在沒有使用者互動的情況下,於受害電腦植入後門程式

新聞 | Anthropic | Message Batches API

跟上OpenAI腳步,Anthropic發表Message Batches API

Message Batches API可供開發者異步處理大量查詢,Anthropic宣稱其成本比調用標準API便宜了50%,適用於分析大量文件等非時間敏感任務

2024-10-09

新聞 | 微軟 | Patch Tuesday | CVE-2024-43573 | CVE-2024-43572

微軟發布10月例行更新,修補5個零時差漏洞

本週二微軟發布10月例行更新(Patch Tuesday),修補多達117個漏洞,數量僅次於4月及7月的149、143個

2024-10-09

新聞 | adobe | Content Authenticity | 內容憑證 | Content Credentials | C2PA | AI生成內容

Adobe即將推出免費的Content Authenticity服務,以驗證內容出處與真實性

因應生成式AI對內容創作者的衝擊,Adobe公布Content Authenticity服務,讓創作者在作品中添加內容憑證以揭露詳細創作資訊,也能設定版權內容是否可用於AI訓練

2024-10-09

新聞 | 卡巴斯基 | 英國

卡巴斯基證實關閉英國辦公室,裁員數十人

卡巴斯基英國分公司向媒體證實將結束運作,由合作夥伴接手其業務與用戶服務

2024-10-09

新聞 | X | 巴西

X向巴西法院低頭以解除封鎖令

原本主張言論自由而與巴西法院槓上的馬斯克(Elon Musk),已同意配合巴西法院封鎖特定X平臺用戶帳號,指派法定代理人,並支付510萬美元罰款,好讓自家社交平臺重返巴西市場

2024-10-09

新聞 | Uber | OpenAI | 聊天機器人

Uber駕駛App將導入AI助理推廣低碳運輸,明年先在美國上線

將提高電動車叫車服務比率列為減碳目標之一的Uber,在駕駛人App加入OpenAI GPT-4o為基礎的AI助理,以回答Uber駕駛人關於電動車的疑問

2024-10-09

新聞 | 諾貝爾物理獎 | John Hopfield | Geoffrey Hinton | 人工神經網路 | 機器學習 | 物理學

兩位機器學習先鋒John Hopfield與Geoffrey Hinton獲得諾貝爾物理獎

從1980年代便開始從事人工神經網路研究的John Hopfield和Geoffrey Hinton,獲得2024年諾貝爾物理獎,以表彰他們在人工神經網路和機器學習領域的基礎發現與貢獻

2024-10-09

新聞 | 零信任 | Zero Trust | John Kindervag

導入零信任架構的五步驟:從內向外的安全策略

零信任架構的提出者、Illumio傳道士John Kindervag表示,零信任的實施可以分成五個步驟,這些步驟目的在於在簡化安全流程,確保系統的每個保護面得到充分保護    

2024-10-09

新聞 | 零信任 | Zero Trust | John Kindervag

【回歸根本定義,捍衛網路戰爭的無形防線】零信任之父第一手導讀零信任架構

網路安全成為全球戰爭核心議題,零信任架構可保護數位與實體資產

2024-10-09

新聞 | 資安日報

【資安日報】10月8日,美國水力關鍵基礎設施再傳遭遇網路攻擊

美國公用事業American Water本週證實遭遇網路攻擊,但強調營運並未受到影響,供水及廢水處理設施運作也都一切正常,不過,該公司網站迄今仍出現403錯誤訊息

2024-10-08

新聞 | 樂高 | 網站攻擊 | 加密貨幣詐騙

樂高網站遭入侵,駭客竄改內容從事加密貨幣詐騙

上週樂高網站傳出遭到竄改的情況,駭客假借該公司推出加密貨幣的名義進行詐騙,企圖引誘樂高粉絲上當

2024-10-08

新聞 | CUPS | CVE-2024-47076 | CVE-2024-47175 | CVE-2024-47176 | CVE-2024-47177 | DDoS

Unix列印套件CUPS漏洞可被用於發動DDoS攻擊

針對上個月底研究人員公布的Unix通用列印系統(Common UNIX Printing System,CUPS)漏洞,有資安業者指出,攻擊者能將存在漏洞的裝置用來發動DDoS攻擊

2024-10-08