| iThome

資安業者Fortinet針對9月出現的惡意軟體SmokeLoader攻擊行動提出警告，並指出駭客鎖定臺灣多個產業而來，假價報價名義寄送釣魚信，意圖散布惡意程式，於受害電腦竊取各式帳密資料

資安院發表AI打詐成果，利用AI自動偵測網路廣告，根據關鍵字、貼文型態、出處、Line連結，偵測網路詐騙廣告，準確率達93%。

2024-07-03

資安業者SentinelOne針對新一波間諜軟體攻擊行動CapraTube提出警告，指出對方針對新版安卓作業系統做出調整，使得用戶難以察覺被植入惡意程式

2024-07-03

研究人員針對名為Orcinius的RAT木馬程式的攻擊行動提出警告，特別的是，對方在Excel巨集採用了較為少見的攻擊手法，不僅有機會迴避偵測，還會隱藏Office對於來自網際網路的巨集的警示訊息

2024-07-03

熱門相依管理工具CocoaPods去年下旬修補漏洞，能夠讓攻擊者取得Trunk伺服器與基礎設施的最高存取權限，儘管沒有已遭攻擊的證據，但發現漏洞的資安業者建議開發人員採取必要措施來保護其程式碼

2024-07-03

上週研究人員發現針對印度軟體開發業者Conceptworld的攻擊行動，駭客竄改應用程式安裝檔案，導致使用者下載並執行安裝，電腦就有可能被植入竊資軟體，使得瀏覽器及加密貨幣錢包資料外流

2024-07-03

近期美國網路安全暨基礎設施安全局（CISA）針對使用地理位置資訊伺服器GeoServer、Linux作業系統、郵件伺服器Roundcube的用戶提出警告，有3項2年前公布的已知漏洞出現攻擊行動，要求聯邦機構必須限制盤點、修補

2024-07-03

蘋果與OpenAI的關係除了技術上的合作，外界傳言蘋果前行銷長也會成為OpenAI董事會觀察員，得以深入理解OpenAI的決策與運作，與OpenAI大股東微軟平起平坐

2024-07-03

媒體Geekwire宣稱取得Amazon通用人工智慧主管對內公開信，指出Amazon挖角AI新創公司Adept多名共同創辦人，同時取得Adept技術的非獨家授權

2024-07-03

資安業者趨勢科技針對中國駭客組織8220最新一波的攻擊行動提出警告，特別的是，這些駭客採用分階段載入與執行酬載的攻擊手法，並對於有效酬載進行混淆處理，使得防守方要察覺攻擊意圖變得更加困難

2024-07-03

蘋果發表專門訓練多模態模型的AI框架4M，以及運用4M訓練而成的any to any視覺模型4M-21，可支援21種模態資料

2024-07-03

開發人員揭露UI設計平臺Figma的AI工具Make Designs，在收到自然語言指示後所生成的天氣程式介面，跟蘋果的天氣程式如出一轍

2024-07-03

有研究人員根據Google向廣告業者警示的公告進行追查，結果發現，該公司在公告上提及用於攻擊網站的網域，其實都與發動polyfill供應鏈攻擊的駭客有關，受害規模從原本的10萬個網站，倍增至30萬個

2024-07-02