新聞 | Akamai | DHCP | Active Directory | DNS Spoofing
Akamai發現微軟DHCP動態更新機制可被濫用於偽造DNS紀錄
Akamai揭露一種針對Active Directory整合DNS環境的攻擊，攻擊者可透過濫用微軟DHCP伺服器的不安全配置來偽造DNS紀錄，進而竊取敏感資料或是將流量導向惡意網站等攻擊
2023-12-12
【資安日報】12月11日，蘋果裝置、Linux主機、安卓裝置恐曝露於藍牙鍵盤注入漏洞風險，攻擊者藉由配對假的鍵盤裝置進行控制
研究人員發現存在於蘋果電腦及手機上的藍牙鍵盤注入漏洞CVE-2023-45866，並指出其他搭配類Unix作業系統的電腦或行動裝置也有可能曝險
2023-12-11
歐盟執委會宣布歐盟人工智慧法案AI Act預計兩年後生效，其中針對高風險AI系統與通用AI模型祭出管理規定，並禁止可操縱人類行為以規避自由意志的AI應用
2023-12-11
新聞 | FinTech周報 | 生成式AI | 電子支付 | 永豐金證券 | 央行 | 央行數位貨幣(CBDC)
Fintech周報第224期：永豐金證券將在證券App導入即時交易數據分析工具，且要以生成式AI摘要每日新聞
永豐金證券近期公布其下單App未來將上線的功能，包括即時交易數據分析工具，和以生成式AI製作新聞摘要。其中，生成式AI功能目前正在合規驗證中，目標12月底前上線。
2023-12-11
新聞 | OpenAI | GPT4 | ChatGPT Plus
使用者投訴基於GPT 4的ChatGPT自11月下旬起便不再確實執行指令，剛度過內部高層異動風波的OpenAI也坦承，這是因為他們沒有更新模型
2023-12-11
Google坦承上周發布的Bard底層最新模型Gemini的展示影片有經過處理，而部分省略了Gemini真實情況下的延遲性與輸出，讓媒體質疑這樣的處理方式，會讓外界高估了Gemini在對話流暢度以及推理速度上的能耐
2023-12-11
Kotlin後設程式開發工具KSP2預覽，支援新Kotlin編譯器與原始碼生成器
KSP2預覽支援新的K2編譯器，以及高效靈活的獨立原始碼生成器，並更新多平臺處理方案改善共用程式碼處理效率
2023-12-11
駭客假冒WordPress名義寄送資安公告，意圖推送後門程式
有鑑於鎖定WordPress網站外掛程式漏洞的攻擊行動頻傳，駭客竟將計就計，謊稱網站存在特定CVE編號的漏洞，要管理者套用「修補程式」
2023-12-10
新聞 | CVE-2023-23397 | outlook | Exchange | MSHTML | CVE-2023-29324 | NATO
俄羅斯駭客APT28鎖定Outlook零時差漏洞，意圖挾持Exchange電子郵件信箱帳號，主要目標是北約組織成員國
微軟、Palo Alto Networks針對俄羅斯駭客APT28的漏洞利用CVE-2023-23397攻擊行動進行分析，並指出受害範圍遍布14個國家
2023-12-10