針對兩個月前修補的VMware vCenter漏洞CVE-2024-38812、CVE-2024-38813,本週博通提出警告,表示這些漏洞已被用於實際攻擊行動

新聞 | Windows 365 Switch | Windows 365 | Windows 11 | Windows 365 Cloud PC

微軟公測可切換雲端和桌機Windows的Windows 365 Switch

具備Windows 365 Cloud PC授權的Windows 11 Pro/Enterprise版用戶,可透過Windows 365 Switch功能,在同一臺電腦直接切換至Windows 365雲端作業系統

2023-08-10

新聞 | OpenAI | ChatGPT | Stack Overflow | 軟體開發 | 程式問題

研究顯示ChatGPT寫程式的問題解答正確率不到五成,但很容易被採信

美國普度大學研究顯示,OpenAI ChatGPT在程式撰寫上給的建議,正確率竟不到5成,但有4成時候人類無法察覺

2023-08-10

新聞 | PyPI | Python | 2FA

PyPI新帳號現需要啟用雙因素驗證才能執行管理操作

PyPI新用戶皆需要啟用雙因素驗證,才能執行諸如上傳套件和修改套件資訊等管理操作,藉此提高帳戶安全性

2023-08-10

新聞 | VR | 手術 | 模擬 | 臺大醫院 | 醫學影像

臺大醫院揭手術模擬平臺進展,能將平面醫學影像轉換為3D影像、簡化複雜手術溝通

臺大醫院打造3D手術模擬平臺,以影像重建技術,將平面的醫學影像(如電腦斷層、磁振造影)轉換為3D虛擬實境影像,來加速跨團隊術前溝通、手術模擬,也有助於醫病溝通。該平臺也實用於高難度跨科別的手術中,接下來,臺大醫院要將這些病例製作為教案,來輔助年輕醫生和醫學生學習。

2023-08-10

新聞 | 資安大會 | 紅隊 | 物聯綱 | 供應鏈安全

資安專家從紅隊演練實例剖析企業如何強化邊界、供應鏈安全

專家根據紅隊檢測的經驗,提醒企業不可輕忽潛在邊界及供應鏈安全,並分享紅隊檢測實例,點出企業在資安防護上可能的盲點。

2023-08-09

新聞 | 資安日報

【資安日報】8月9日,駭客假好心提供作案工具,目的是把惡意軟體植入小白電腦

研究人員在駭客提供的滲透測試工具OpenBullet組態檔案裡,意外發現一起針對新手駭客的攻擊行動,目的是散布木馬程式

2023-08-09

新聞 | Stability AI | 程式開發 | LLM | BigCode

Stability AI推出自家程式碼生成模型StableCode

Stability AI發布自家用於程式開發的大型語言模型StableCode,使用BigCode資料集訓練,強調能夠理解長篇幅資料,提供更精確的建議

2023-08-09

新聞 | Google搜尋 | 文法檢查 | AI

Google搜尋新增AI文法檢查功能

挑戰Grammarly等雲端寫作輔助服務,Google搜尋英語版新增以AI檢查文法及拼字的功能

2023-08-09

新聞 | 微軟 | 安全漏洞 | 安全更新

微軟8月Patch Tuesday修補2個零時差漏洞

已遭到利用的Windows漏洞CVE-2023-36884,讓駭客得以在透過電子郵件或即時訊息的攻擊場景中,誘使目標對象開啟特製檔案以執行遠端程式碼

2023-08-09

新聞 | 英國 | 選舉 | 個資 | 資料外洩

英國選舉委員會遭駭客入侵,選民資料全曝光

英國選舉委員會(Electoral Commission)的伺服器遭駭,導致英國選民在2014年至2022年之間登記的個人資料幾乎全曝光

2023-08-09

新聞 | Android 14 | 2G | 網路攻擊

Android 14新增行動網路安全功能,可讓管理員關閉手機2G網路

繼Android 12提供關閉2G行動網路的功能後,Android 14進一步讓IT管理員可強制公務手機關閉2G無線訊號,防止手機遭到2G流量攔截或中間人攻擊

2023-08-09

新聞 | 英特爾 | 安全漏洞 | CVE-2022-40982

英特爾修補波及Skylake、Tiger Lake與Ice Lake晶片及數十億裝置的安全漏洞

波及Skylake、Tiger Lake、Ice Lake等眾多晶片系列的重大安全漏洞CVE-2022-40982,將允許駭客取得電腦上其它使用者的密碼、金鑰或個人資料,令全球數十億的雲端與個人電腦存在安全風險

2023-08-09