本週三（12月10日）美國政府宣布，中國資安業者四川無聲信息技術（Sichuan Silence）員工4年前利用零時差漏洞攻擊全球Sophos防火牆，他們將發動制裁
新聞 | 安全憑證交換 | FIDO Alliance | Credential Exchange Protocol | Credential Exchange Format | 憑證交換 | 通行密鑰 | Passkey
FIDO聯盟發表憑證交換協定（CXP）與憑證交換格式（CXF），目標是推動憑證的可攜，讓不同的密碼管理員或生態系統間，能夠安全地移動通行密鑰（Passkey）與其他憑證
2024-10-15
新聞 | 微軟 | AI | Sebastien Bubeck | OpenAI
微軟AI研究副總裁Sebastien Bubeck將跳槽至OpenAI
雖然Phi模型家族的關鍵推手即將投效新東家，但是微軟其實也不吃虧
2024-10-15
新聞 | Firefly模型 | Firefly Video Model | adobe
Adobe將Firefly影像生成模型整合至Premiere Pro測試版，讓使用者能夠以AI生成技術來延伸影片的片段，填補影像素材的空隙
2024-10-15
新聞 | google | Gemini | AI程式碼工具
Google推企業級Gemini Code Assist，可根據組織程式碼儲存庫生成建議
Google企業級人工智慧程式碼輔助工具Gemini Code Assist Enterprise，可提供本地程式碼庫分析與客製化建議，支援多種Google雲端服務與儲存庫整合
2024-10-15
【資安日報】10月14日，Windows核心漏洞傳出遭伊朗駭客OilRig利用
針對6月微軟修補的Windows核心權限提升漏洞CVE-2024-30088，有資安業者指出，伊朗駭客組織已將其用於實際攻擊行動
2024-10-14
新聞 | APT34 | Europium | Helix Kitten | OilRig | 伊朗駭客 | CVE-2024-30088 | Windows核心漏洞
Windows核心漏洞遭伊朗駭客OilRig用於提升權限，便於後續植入後門程式
趨勢科技針對伊朗駭客OilRig近期的攻擊行動提出警告，指出駭客過程中會運用今年6月修補的Windows核心漏洞CVE-2024-30088，而能在受害主機提升權限至SYSTEM
2024-10-14
零售IT雙周報第43期：不用再翻翻找找！Amazon打造物流士用AI車廂內揀貨助手，到送貨點就會標註出對應物件
本期零售IT雙周報重點：Amazon打造物流士用AI車廂內揀貨助手，投影出圈圈叉叉標出當下送貨點所需商品；Walmart揭露一系列Adaptive Retail戰略新做法，用生成式AI多購物通路的超級個人化體驗；Instacart利用顧客數據及LBS技術打造智慧購物車上的遊戲化行銷體驗
2024-10-14
WordPress創辦人Matt Mullenweg以WordPress外掛程式準則第18條名義，將隸屬於WP Engine的進階客製化欄位（Advanced Custom Fields，ACF）外掛程式，分叉成安全客製化欄位（Secure Custom Fields，SCF）
2024-10-14