【資安日報】12月4日，伊朗駭客APT35鎖定航太及半導體產業發動網釣攻擊

威脅情報業者ThreatBook針對伊朗駭客組織APT35最近一波的攻擊行動提出警告，指出這些駭客擴大攻擊範圍，並使用假徵才網站對目標用戶散布惡意程式

新聞 | 數位市場法 | 蘋果 | AltStore PAL | iOS市集

首家合法的第三方iOS市集AltStore PAL上線

AltStore PAL類似蘋果的網頁發布（Web Distribution）功能，讓歐盟地區使用者可直接自第三方網站下載iOS程式

2024-04-18

新聞 | 資安日報 | Cerber | Sandworm | APT44 | TP-Link | CVE-2023-1389 | Atlassian Confluence | CVE-2023-22518 | Forticlient

【資安日報】4月18日，DevOps協作平臺Confluence已知漏洞被用於散布勒索軟體Cerber

去年10月底Atlassian為旗下DevOps協作平臺Confluence修補的漏洞，近期傳出被用於攻擊行動，駭客入侵受害組織後，對Linux主機散布勒索軟體Cerber

2024-04-18

新聞 | FIN7 | 魚叉式網路釣魚攻擊 | OpenSSH | Anunak

以免費IP位址掃描工具軟體為誘餌意圖吸引IT團隊上當，駭客組織FIN7鎖定美國某家汽車製造商發動網路釣魚攻擊

駭客組織FIN7傳出去年底針對一家美國大型汽車製造商下手，鎖定IT部門高權限員工發動網釣攻擊，意圖散布後門程式Anunak

2024-04-18

新聞 | FortiClient EMS | Fortinet | CVE-2023-48788 | 寄生攻擊 | LOLBAS | Connect:fun

濫用FortiClient集中控管系統的漏洞攻擊浮上檯面，駭客將遇害伺服器改為下載遠端管理工具與惡意指令碼的轉運站

一個月前Fortinet修補的端點集中控管系統FortiClient EMS危急漏洞CVE-2023-48788，有研究人員指出已被用於攻擊行動，對方並部署遠端管理工具控制受害主機

2024-04-18

新聞 | 臺中榮總 | LLM | Healthcare GPT | 病歷摘要 | 問答 | 知識管理

自建智慧助理加速病歷摘要等4大領域應用，臺中榮總聯手陽明交大打造Healthcare GPT

臺中榮總聯手陽明交大團隊打造一款醫療專用大型語言模型（LLM）智慧助理Healthcare GPT，能根據自然語言指令執行4大領域應用，包括自動病歷摘要、AI民眾問答諮詢、Email草稿生成，以及會議記錄和技術文件統整等知識管理。

2024-04-18

新聞 | Atlassian Confluence | CVE-2023-22518 | Cerber | 勒索軟體

DevOps協作平臺Atlassian Confluence已知漏洞遭到利用，慘遭勒索軟體Cerber攻入

研究人員揭露最近一波勒索軟體Cerber攻擊行動，對方入侵受害組織的管道，就是DevOps協作平臺Atlassian Confluence已知漏洞CVE-2023-22518

2024-04-18

新聞 | Boston Dynamics | 機器人 | Atlas

Boston Dynamics發表電動人形機器人Atlas

打造出機器狗、四足機器人、倉庫專用輪子機器人的Boston Dynamics，推出新一代電動人形機器人Atlas，強調動作比前代液壓人形機器人Atlas更靈活，將率先部署於現代汽車等企業用戶環境

2024-04-18

新聞 | 殭屍網路 | CVE-2023-1389 | Mirai | Moobit | Miori | Condi | Gafgyt

TP-Link路由器漏洞遭濫用，6個殭屍網路病毒綁架大量網路設備，每日攻擊超過5萬次

一年前TP-Link修補的無線路由器漏洞CVE-2023-1389，現在有多組人馬加入利用漏洞的行列，用來散布殭屍網路病毒

2024-04-18

新聞 | APT44 | Sandworm | CARR

俄羅斯駭客組織Sandworm鎖定西方國家水利設施發動攻擊

資安業者Mandiant指出，惡名昭彰的俄羅斯駭客組織Sandworm打著多個組織名號從事攻擊，其中活動最為頻繁的分身，是Cyber​​ Army of Russia Reborn（CARR）

2024-04-18

新聞 | 永續IT | 震旦 | 綠色報表 | ESG碳排查核 | ESG

企業OA辦公設備開始內建ESG碳排查核功能，每天員工用多少碳排都能掌握

瞄準企業OA減碳的需求，臺灣老牌辦公設備通路商震旦近日推出了ESG綠色報表服務，可用來記錄每臺印表機上使用的碳足跡資訊，作為企業碳盤查或減碳用途。

2024-04-18

新聞 | Medium | AI | 生成式AI

Medium 5月起付費第三方內容禁止100% AI生成的文章

Medium通知與其有商業合作的內容供應商與創作者，該平臺將禁止完全由AI撰寫的內容

2024-04-18

新聞 | 微軟 | WizardLM-2 | 大型語言模型 | LLM

微軟WizardLM-2模型忘了做測試，上線不到2天就撤下

因為發布前忘了做測試，微軟臨時撤下原本在GitHub和Hugging Face公布的新一代大型語言模型WizardLM-2專案文件及程式碼檔案

2024-04-18