歐洲央行計畫2025年公布數位歐元規則手冊更多細節，明確訂立出數位貨幣框架、IT基礎架構和技術標準。更重要的是，歐洲央行確立的數位貨幣機制，將會是全球第一個跨多國的數位貨幣流通機制
新聞 | Patch Tuesday | CVE-2024-49138 | CLFS
本週微軟發布12月份例行更新（Patch Tuesday）修補72個漏洞，值得留意的是，其中一項Windows通用事件記錄檔案系統（CLFS）權限提升漏洞CVE-2024-49138已被用於實際攻擊行動，這樣的情況也得到美國政府證實，並要求聯邦機構限期修補
2024-12-11
【資安日報】12月10日，資安業者揭露用QR Code突破瀏覽器隔離防線的攻擊手法
針對部分企業採用的瀏覽器隔離防護機制，資安業者Mandiant揭露一種新型態的攻擊手法，研究人員藉由帶有QR Code網頁，對受害電腦當中的惡意程式進行C2通訊，下達攻擊指令
2024-12-10
國家實驗研究院與資安社群聯手舉辦CGGC網路守護者挑戰賽，生成式AI與虛實整合實體設備均列入競賽考題
國家高速網路與計算中心與資安社群NDS次世代創新數位安全協會舉辦的「2024 CGGC網路守護者挑戰賽（Cyber Guardian Grand Challenge）」，上週末於臺南沙崙資安基地舉行決賽，最終由「海狗再打十年」隊拿下冠軍
2024-12-10
新聞 | RBI | Command-and-Control
瀏覽器隔離被人找出滲透方法！ 資安廠商揭露用QR Code傳遞C2命令的攻擊手法
隨著上網威脅與日俱增，部分企業會採用遠端瀏覽器隔離機制（Remote Browser Isolation，RBI）來保護內部網路環境的電腦，如今有研究人員提出警告，攻擊者可利用QR Code突破這類防護，從C2對受害電腦的惡意程式下達命令
2024-12-10
Google量子晶片Willow突破錯誤校正極限，效能已壓倒性超越當前超級電腦
Google最新量子晶片Willow首度實現低於臨界值的量子錯誤校正能力，可隨量子位元的增加，指數降低錯誤率，並展現出超越古典電腦的壓倒性效能
2024-12-10
新聞 | Copilot Vision | 微軟 | Edge
微軟可理解網頁內容的Copilot Vision在美開放部分用戶測試
微軟將實驗性AI功能Copilot Vision開放給部分Copilot Pro用戶試用，這個整合於Edge的瀏覽器專用助理，主打能夠根據用戶正在瀏覽的網頁內容，完成行程建議、購物指引等任務
2024-12-10
新聞 | 思科 | NX-OS | CVE-2024-20397 | Bootloader | Secure Boot
思科網路設備作業系統NX-OS存在漏洞，攻擊者有機會繞過映像檔檢核流程
安全開機反而導致危險？上週思科揭露網路設備作業系統NX-OS存在映像檔案驗證繞過弱點CVE-2024-20397，問題出在安全開機設定不良，雖然攻擊者必須實際接觸交換器才有機會利用漏洞，然而一旦成功利用，就能載入未經驗證的軟體
2024-12-10
視窗作業系統出現NTLM零時差漏洞，使用者若被誘導以Windows檔案總管檢視惡意檔案，就有機會觸發
上週資安業者0patch揭露Windows作業系統新的NTLM零時差漏洞，並指出這項弱點影響所有Windows 7、Windows Server 2008 R2以上的視窗作業系統，值得留意的是，利用過程無需使用者進行點擊，攻擊者就有機會觸發
2024-12-10
OpenAI公布影片生成模型Sora，Plus、Pro方案可用
OpenAI在今年初公布的影片生成模型Sora，現在連同速度更快的Sora Turbo模型一併正式發布，以獨立產品在sora.com網站上線，同時提供給ChatGPT Plus和Pro用戶
2024-12-10
OpenAI新的強化微調技術可降低強化學習實作門檻，供開發者打造針對特定領域的專家級模型，特別適用於法律、保險與醫療等具備客觀正確答案的領域
2024-12-09