| iThome

PyPI數位認證讓套件維護者在發布Python套件時加入經過身分驗證的數位簽章，徹底提升供應鏈安全與追溯性，替代傳統PGP簽章機制

資安業者Sophos揭露由中國駭客組織的網路間諜攻擊行動Operation Crimson Palace，並確認其中3波行動的手法，至少有4組人馬從事相關攻擊

2024-06-06

WalkMe的軟體即服務可引導組織用戶使用應用程式，同時深入理解及分析使用者與應用程式介面的互動

2024-06-06

Cameyo的虛擬應用程式遞送技術可提高ChromeOS對Windows App的支援度

2024-06-06

本週一英國倫敦多家醫院服務被迫中斷，起因是病理學暨診斷服務供應商Synnovis遭到勒索軟體攻擊所致，如今有資安專家透露，攻擊者的身分就是俄羅斯勒索軟體駭客組織Qilin

2024-06-06

相較於Stable Audio模型可生成3分鐘的連貫音樂結構，開源版Stable Audio Open模型則能生成47秒的樣本與聲音效果

2024-06-06

Nvidia於6月5日的股價以1,224美元作收，不僅創下股價新高，也讓這家繪圖晶片龍頭市值達到3兆美元

2024-06-06

針對AIoT產品提升資安功能已是大勢所趨，今年臺灣資安大會有了全新的AIoT & Hardware Security Zone特色展區，聚焦智慧聯網與硬體安全技術的展示，熵碼科技、旺宏電子、華邦電子等10家國內外業者，積極展現不同硬體資安特色產品與解決方案

2024-06-06

臺灣也有飯店業開始嘗試在內部導入生成式AI應用。來自臺中逢甲商圈的星享道酒店就是其中之一。

2024-06-06

雲端服務業者Cloudflare揭露發生在4月中旬至5月間的網路釣魚攻擊，駭客意圖針對烏克蘭民眾，以政府恢復公營事件收費的時事做為誘餌，意圖散布名為CookBox的惡意程式

2024-06-05

雲端服務業者Cloudflare旗下威脅情報團隊Cloudforce One揭露俄羅斯駭客組織FlyingYeti的網路釣魚攻擊行動，這些駭客針對當地民眾而來，以政府恢復收取公營事業費用的政策為誘餌，散布名為CookBox的惡意程式

2024-06-05

Google所開發的半監督異常偵測框架SPADE，克服大多數半監督式方法的缺陷，利用少量已標記資料和大量未標記資料，即可高效精確地偵測異常

2024-06-05

今年3月漏洞賞金獵人Sam Curry向美國大型網路寬頻業者Cox Communications通報管理權限漏洞，並指出這個問題如果不解決，攻擊者可濫用超過700個API，對該公司客戶的數據機上下其手

2024-06-05