| iThome

【資安日報】11月11日，6.1萬臺D-Link網路儲存設備存在重大層級命令注入漏洞

研究人員針對4款D-Link網路儲存設備提出警告，指出存在重大層級的命令注入漏洞CVE-2024-10914，經調查全球至少有6.1萬臺曝露於網際網路

新聞 | 微軟 | CIAM | VS Code

微軟推適用於VS Code的Microsoft Entra External ID擴充套件

微軟在VS Code推出Microsoft Entra External ID擴充套件公開預覽版，簡化具有客戶身分和存取管理（CIAM）功能的應用程式開發工作

2024-03-19

新聞 | 微軟 | NuGet | 憑證

NuGet.org套件庫簽署憑證將於4/8更新

微軟提醒NuGet.org套件簽署憑證將會在2024年4月8日更新，NuGet用戶需要注意是否受憑證更新影響，並且盡快更新配置

2024-03-18

新聞 | Let’s Encrypt | CT | CA

Let's Encrypt推出新的憑證透明度日誌服務Sunlight

Let's Encrypt新開發的憑證透明度日誌專案Sunlight，拋棄舊式關聯式資料庫設計，採用新的資料儲存和處理方法，並且重新設計憑證查詢的API，不只更具可擴展性，也大幅降低營運成本

2024-03-18

新聞 | MM1 | 多模態大型語言模型 | MLLM | 蘋果 | 生成式AI

蘋果發表多模態大型語言模型MM1

蘋果透過大規模的預訓練，強化MM1多模態模型家族在脈絡學習、多圖像推論以及有限提示的思考能力

2024-03-18

新聞 | 資安日報

【資安日報】3月18日，國際貨幣基金組織電子郵件帳號傳出遭到挾持

上週五國際貨幣基金組織（IMF）證實他們遭遇了網路攻擊，並表示有11個電子郵件帳號遭到入侵，而有可能用於其他攻擊行動

2024-03-18

新聞 | XAI | Grok-1 | 大型語言模型 | 開源

xAI開源Grok所使用的大型語言模型Grok-1

批評OpenAI棄開源改走營利路線的Elon Musk，釋出自家X平臺聊天機器人Grok的底層大型語言模型

2024-03-18

新聞 | Starbucks Odyssey | 星巴克 | Web3 | NFT

星巴克關閉Web3&NFT專案Starbucks Odyssey

星巴克將於3月底停止發展Web3版本的星禮程（Starbucks Rewards）服務

2024-03-18

【資安週報】2024年3月11日到3月15日

這星期有多家廠商發布每月例行安全更新修補，包括微軟、Adobe、SAP、西門子、施耐德電機等公司，以及WordPress有多個外掛程式漏洞遭利用需重視；在資安威脅焦點方面，勒索軟體與BEC詐騙蟬聯2023年企業最大風險與挑戰，美國FBI公布接獲2,825件勒索軟體攻擊事故，且BEC詐騙造成的損失持續增加，高達29億美元

2024-03-18