| iThome

英國國家網路安全中心（NCSC）發現後門程式Pygmy Goat活動，這項威脅專門埋伏於Sophos XG防火牆設備，NCSC在10月底釋出調查報告供IT人員強化防禦

國泰金控今日在技術年會上揭露新一階段數據戰略目標，並首度公開生成式AI技術開發框架和AI評測機制。

2024-09-26

本期零售IT雙周報重點：發表商家經營助手Project Amelia，能給建議、做數據分析，還能主動幫忙追查異常情況；Walmart如何應用和開發GenAI；Google更新多項零售相關服務，包括生成式AI趨勢及業績分析助手和新增廣告投放選項

2024-09-26

研究人員揭露電腦版ChatGPT應用程式的弱點SpAIware，並指出這項弱點造成的原因，與近期OpenAI正式推出的新功能有關，使得攻擊者有機會外傳受害者與機器人的對談內容

2024-09-26

半年內已造成超過200個企業組織受害的勒索軟體RansomHub，攻擊過程裡運用EDRKillShifter停用防毒軟體或EDR端點防護工具，如今有研究人員公布新的發現，指出這些駭客攻擊全程都會讓這支程式維持運作，而能增加得逞的機會

2024-09-26

Meta旗下通訊服務Threads去年上線時的網址是Threads.net，至於Threads.com則屬於Shopify今年6月收購的新創公司所持有，但外界發現Instagram已經取得了Threads.com的網域名稱

2024-09-26

美國聯邦交易委員會（FTC）對DoNotPay等五家公司提告，指控這些公司涉嫌不實炒作AI技術，或銷售不良的AI服務

2024-09-26

研究人員針對安卓金融木馬Octo2攻擊行動提出警告，指出雖然駭客目前僅用於攻擊部分國家，但在開發團隊積極向買家推廣的情況下，全球很可能都會出現相關攻擊

2024-09-26

本週資料庫管理工具pgAdmin 4開發團隊發布8.12版，揭露與修補重大層級的OAuth身分驗證繞過漏洞CVE-2024-9014，IT人員應儘速套用更新

2024-09-26

迪士尼針對與非同住者共享帳號的Disney+家庭方案訂戶祭出加收費用的規定，開始擴大實施至美國、加拿大、歐洲以及亞太地區

2024-09-26

Meta對外展示重量僅100公克的AR眼鏡Orion產品原型，除了透過語音、眼球移動輸入指令，也能搭配專用腕帶以手勢執行更細緻的操作，上市時程未定

2024-09-26

研究人員在macOS版ChatGPT應用程式發現攻擊手法SpAIware，並指出攻擊者可藉由這項弱點，將間諜程式碼植入ChatGPT的記憶（Memory）內容，外流使用者與AI機器人的對話內容

2024-09-26

在OpenAI三位高層離職消息曝光的同時，外界也傳言這家備受矚目的AI公司打算從非營利組織轉型成營利公司

2024-09-26