本週以荷蘭國家警察為首的跨國執法行動Operation Magnus有了新的進展,他們成功破獲竊資軟體RedLine及Meta的網路基礎設施,並起訴多名涉案人士

新聞 | 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體 | 竊密軟體

【資安日報】2022年12月21日,駭客利用新手法OWASSRF入侵Exchange、烏克蘭軍事情報系統遭駭客鎖定

駭客繞過微軟防堵ProxyNotShell漏洞的緩解措施,成功入侵Exchange伺服器,並當作存取受害組織的管道;部分烏克蘭軍人遭到駭客鎖定發動釣魚郵件攻擊,攻擊者的目標是軍事情報系統Delta

2022-12-21

新聞 | OpenAI | 生成模型 | Point-E

OpenAI釋出可用文字提示快速生成3D模型的AI

OpenAI最新的文字生成3D模型人工智慧模型Point-E,能夠使用單個GPU,在兩分鐘內以用戶文字提示生成3D模型,其貢獻在於生成速度比其他方法還快一到兩個量級

2022-12-21

新聞 | MacOS | CVE-2022-42821 | Gatekeeper | 蘋果

macOS出現可讓駭客躲過安全檢查的阿奇里斯漏洞

微軟發現編號CVE-2022-42821的「阿奇里斯」(Achilles)漏洞,能讓攻擊者繞過蘋果Gatekeeper安全機制,而在Mac電腦上執行惡意應用程式,建議Mac電腦用戶更新作業系統至macOS Monterey 12.6.2、macOS Big Sur 11.7.2及macOS Ventura 13以完成修補

2022-12-21

新聞 | MariaDB | 上市 | 開源資料庫

MariaDB正式在紐約證交所上市

透過與特殊目的收購公司Angel Pond Holdings合併,MariaDB在紐約證交所掛牌上市

2022-12-21

新聞 | Google Lens | 處方箋 | 醫療 | AI | 影像辨識

Google Lens將以AI技術辨識難懂的醫師手寫文字

Google印度的研究人員正試圖打造Google Lens新功能,讓使用者可以Android手機拍攝醫師手寫處方箋後,獲得詳細藥物資訊,協助醫護作業的數位化

2022-12-21

新聞 | 集保結算所 | 營運持續管理 | BCM | BCP | 國家關鍵基礎設施防護--演習參考手冊 | ISO 22301 | 異地備援

「營運持續管理」要落實與精進,集保結算所強調應變演練聚焦重大事故,與外部支援單位磨合更是關鍵

近年國內企業組織對資安強化的重要性已有普遍共識,而在營運持續管理(BCM)方面,儘管早年也在推動,但如何進一步落實與精進,更是現代企業組織必須關注的議題,最近臺灣集中保管結算所公開他們在此方面的相關經驗,希望讓國內各企業與機構對於營運韌性的提升,可以更加去重視

2022-12-21

新聞 | 微軟 | Java | VS Code

VS Code Java擴充套件12月更新加入Spring Boot即時記憶體檢視圖

微軟和VMware合作,在VS Code Java擴充套件支援Spring Boot即時記憶體檢視圖,開發者可以選定Spring Boot應用程式,查看其執行時記憶體使用狀況

2022-12-20

新聞 | 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體 | 竊密軟體

【資安日報】2022年12月20日,FBI威脅情資交換平臺用戶個資驚傳流入暗網、4至5年前修補的思科產品漏洞出現攻擊行動

FBI與民間企業交換威脅情資的平臺InfraGard遭到入侵,駭客竊走8.7萬名會員個資;思科近日更新數十則資安通告,原因是數年前修補的漏洞出現了攻擊行動

2022-12-20

新聞 | Meta | 元宇宙 | 混合實境 | MR | Reality Labs

Meta繼續重壓Reality Labs部門,未來發展重點鎖定混合實境

Meta技術長暨Reality Labs部門負責人Andrew Bosworth,說明接下來公司發展方向,將大規模投資混合實境技術,並會在2023年揭露更多臉部和眼部追蹤技術應用

2022-12-20

新聞 | 微軟 | 計算化學 | 量子

微軟運用量子技術促進計算化學發展,加速化學反應模擬30倍

微軟Azure量子團隊在雲端建構AutoRXN自動化工作流程,藉由量子運算技術大規模模擬化學反應,加速科學家對化學反應機制的理解

2022-12-20

新聞 | HoloLens 2 | Microsoft Teams | Dynamics 365 | 全息影像 | 混合實境 | MR

HoloLens 2完全整合Teams

HoloLens 2用戶將可以使用Microsoft Teams完整功能,包括直接撥打電話、瀏覽與加入Teams聯絡人資料通話、開啟文件或Power BI儀表板,或是檢視行事曆及加入群組會議

2022-12-20

新聞 | CSE | 用戶端加密 | Google Workspace

Google開放大型企業及教育用戶測試Gmail用戶端加密

Workspace Enterprise Plus、Education Plus、Education Standard客戶將可申請測試Web版Gmail用戶端(CSE)加密功能

2022-12-20