| iThome

在微軟著手修補NTLM雜湊洩露欺騙漏洞CVE-2024-43451後，通報此事的資安業者ClearSky公布遭到利用的情況，今年6月俄羅斯駭客UAC-0194將其用於攻擊烏克蘭企業組織，散布SparkRAT以控制受害電腦

OpenAI微調工具可由API使用，現階段提供給tier 4和tier 5用戶，後續預計推展到所有收費等級的用戶

2024-07-24

Meta聊天機器人服務Meta AI已經部署至臺灣以外的22個國家，並具備法文、德文、印地語等7種語言版本

2024-07-24

有災情範圍較廣的匿名高科技製造業資安主管，評估要暫停明年的採購

2024-07-23

金管會今日在例行記者會上表示，共有2家期貨商、4家投信業、5家壽險業和2家產險業者因CrowdStrike更新出包事件受影響。此外，因資安保險並未涵蓋類似事件，本次當機事件尚無保險理賠產生。

2024-07-23

針對上週發生的CrowdStrike產品更新事故，臺灣受害的情形也陸續傳出，除航空業及醫院最早被發現受到影響，還有金融、資服、傳統製造、高科技製造業等4種產業也因此受害

2024-07-23

資安業者處理客戶遭駭的事故，發現曾在2年前出沒的中國駭客組織GhostEmperor近期再度發起攻擊行動，這些駭客採用相當隱密、罕見的攻擊手法，讓研究人員難以分析

2024-07-23

根據國內各家新聞網站報導，有人在駭客論壇BreachForums兜售移民署的內部通訊錄，對此，移民署透露很有可能是離職員工流出

2024-07-23

國泰金控開始在國泰中臺微服務應用中運用SBOM表追蹤和記錄軟體元件的組成，以及時發現和修補漏洞，並在攻擊事件後進行還原，從而提升軟體供應鏈的安全。

2024-07-23

惡意軟體沙箱服務業者Any.Run針對CrowdStrike更新出錯事故提出警告，指出他們已經看到3種攻擊行動，其中最值得留意的是，已有伊朗駭客用來對以色列企業組織散布資料破壞軟體（Wiper）

2024-07-23

ESET揭露Telegram近期修補的Android版應用程式安全漏洞，允許駭客將惡意APK檔偽裝成影音檔並自動於用戶端下載

2024-07-23

Google棄用第三方Cookie的政策在過去4年來被監管機關與網路倡議組織打槍，如今Google終於決定放棄於Chrome中封鎖第三方Cookie的計畫，但會保留隱私沙箱（Privacy Sandbox）API

2024-07-23

如何降低AI創新所需的迭代成本，企業可以借鏡蘋果生成式AI戰略當中，運用LoRA架構快速打造支援不同應用需求的裝置端模型

2024-07-23