中國駭客BrazenBamboo利用FortiClient零時差漏洞，開發能擷取VPN帳密的惡意程式

針對中國駭客APT41使用的惡意程式框架DeepData Framework，有研究人員指出，其中有部分外掛模組相當特別，能利用零時差漏洞竊取特定廠牌SSL VPN的帳密資料

新聞 | 資安日報

【資安日報】6月6日，病理學暨診斷服務供應商Synnovis遭到勒索軟體攻擊導致倫敦醫院服務中斷，傳出是駭客組織Qilin所為

本週英國倫敦醫院部分服務因供應商Synnovis遭勒索軟體攻擊而中斷，事隔數日英國國家網路安全中心（NCSC）首任執行長Ciaran Martin接受採訪透露攻擊者的身分，是俄羅斯勒索軟體駭客組織Qilin

2024-06-06

新聞 | 生成式AI | 趨勢科技 | Nvidia | Computex 2024

趨勢科技在Computex展出整合Nvidia相關技術的AI資安解決方案Trend Vision One SPC

本週Computex 2024熱鬧登場，其中資安業者趨勢科技展出整合Nvidia推論微服務的資料中心解決方案Trend Vision One-Sovereign and Private Cloud，提供想要以私有雲架設生成式AI的企業組織運用

2024-06-06

新聞 | TikTok | 抖音 | 零時差漏洞

抖音傳出企業與名人帳號遭到接管的情況，駭客藉由私訊功能的零時差漏洞得逞

上週傳出有人利用抖音零時差漏洞挾持數家公司及名人帳號的情況，受到外界關注，抖音也證實這起漏洞攻擊事故，並表明已著手處理，但沒有透露進一步的細節

2024-06-06

新聞 | Computex | AI PC | Copilot+PC

Computex：微軟Copilot+PC筆電首次在臺亮相，各種AI PC應用開放體驗

宏碁與華碩身為本土兩大PC品牌，在今年Computex展，展出首批搭載高通Snapdragon X處理器的微軟Copilot+PC產品，讓臺灣的參觀者得以體驗微軟最新AI PC應用功能。

2024-06-06

新聞 | 俄羅斯駭客 | APT28 | BlueDelta | HeadLace | 寄生攻擊 | LOLbins

歐洲多國遭到俄羅斯駭客APT28鎖定，利用惡意程式HeadLace、釣魚網頁發動攻擊

研究人員調查俄羅斯駭客組織APT28對歐洲國家散布竊資軟體HeadLace的攻擊行動，結果發現，這些駭客的最終目的，多半與仍在進行的烏克蘭戰爭有關

2024-06-06

新聞 | Google Maps | 時間軸 | 定位記錄

Google正逐步淘汰網頁版的地圖時間軸功能

Google Maps當中已更名為時間軸的定位記錄功能，未來只能透過行動裝置使用，不支援網頁版Maps

2024-06-06

新聞 | 日月光 | AI節能機房 | 水冷散熱 | PUE | ESG | 永續IT

日月光半導體首座AI節能機房年底將啟用，應對每年1.2倍增長的AI運算需求

為了發展AI應用及LLM模型，日月光每一年都要增加113％的算力，可是，運算增長同時也帶來溫室氣體排放的增加，光靠現有機房設計已經難以應付其需求而必須採用新作法。所以日月光決定打造新一代水冷散熱IT機房，來應對這項挑戰。

2024-06-06

新聞 | Crimson Palace | Backdoor Diplomatic | REF5961 | Worok | TA428 | APT41 | Earth Longzhi | 中國駭客

多個中國駭客組織狼狽為奸，鎖定東南亞政府機關從事網路間諜活動

資安業者Sophos揭露由中國駭客組織的網路間諜攻擊行動Operation Crimson Palace，並確認其中3波行動的手法，至少有4組人馬從事相關攻擊

2024-06-06

新聞 | SAP | WalkMe | 收購

SAP將以15億美元買下數位採用平臺WalkMe

WalkMe的軟體即服務可引導組織用戶使用應用程式，同時深入理解及分析使用者與應用程式介面的互動

2024-06-06

新聞 | ChromeOS | Cameyo | Windows | Chromebook

Google收購能在ChromeOS執行Windows App的工具業者Cameyo

Cameyo的虛擬應用程式遞送技術可提高ChromeOS對Windows App的支援度

2024-06-06

新聞 | 勒索軟體 | Qilin | 醫療機構

英國倫敦醫院因服務供應商遭網路攻擊而中斷部分服務，資安專家指控是俄羅斯勒索軟體駭客組織Qilin所為

本週一英國倫敦多家醫院服務被迫中斷，起因是病理學暨診斷服務供應商Synnovis遭到勒索軟體攻擊所致，如今有資安專家透露，攻擊者的身分就是俄羅斯勒索軟體駭客組織Qilin

2024-06-06

新聞 | Stable Audio Open | Stability AI

Stability AI釋出文字生成聲音模型開源版本Stable Audio Open

相較於Stable Audio模型可生成3分鐘的連貫音樂結構，開源版Stable Audio Open模型則能生成47秒的樣本與聲音效果

2024-06-06