| iThome

資安業者Wiz揭露羅馬尼亞駭客Diicot（或稱Mexals）近期的攻擊行動，這些駭客專門針對內部網路環境建置的Linux主機而來，企圖將其用來挖礦

涵蓋四類開發語言和11類相關專案，CNCF推估產值高達594億美元

2024-11-29

WebAssembly可以提供跨任何開發語言、作業系統，甚至是處理器架構的執行環境，成了雲原生生態圈今年的熱門技術，GAI開發者也開始重視，要用來實現超高速的即時AI推論

2024-11-29

資安業者Rapid7揭露惡意程式部署工具CleverSoar的攻擊行動，特別的是，攻擊者在執行的過程裡，採用了罕見手法了迴避資安系統的偵測，引起研究人員的關注

2024-11-29

AI推論程式碼、CUDA runtime、PyTorch框架和10GB的LLM基礎模型，用Wasm編譯後的Bytecod檔，可以大幅縮小到數MB，比同樣功能的容器或VM映像檔，足足少了1千倍，這正是Wasm冷啟動速度可以超級快的原因。

2024-11-29

Google宣布Gemini Android及iOS版獨立應用程式已提供Workspace用戶下載，在行動裝置上作業更方便

2024-11-29

本期零售IT雙周報重點：小七門市開始提供pDOOH服務，拓展廣告生意同時吸引過客入店；Google Lens進一步支援線下購物情境，可以即時跟附近商家比價；Momo南區物流中心亮相，每日商品吞吐量達16萬件商品

2024-11-29

Google在原有免費的開發者計畫上推出Premium付費會員，提供額外資源如每年500美元的Google雲端點數，以及一對一專家諮詢等額外服務

2024-11-29

國內醫療科技新創AlleyPin揭露自家雲端產品布局，目前有3支主要產品，包括管理預約和客群的醫病關係管理（PRM）服務、供病患線上掛號和預約諮詢的醫病媒合平臺，以及醫療品牌顧問服務，至今全臺已有1,200多家診所使用。接下來除了擴大日本市場，也考慮採用生成式AI優化回診追蹤功能。

2024-11-28

行政院今天召開院會，行政院長卓榮泰聽取金管會、NCC、內政部、法務部、數位部所提新世代打詐策略行動綱領2.0，提高對金融、數位經濟及電信等產業的防詐監管力度，並建立跨業跨境合作機制，以及運用AI科技防詐等等。

2024-11-28

資安業者ESET近期發現新的UEFI Bootkit，但與過往最大的不同之處，在於此惡意工具並非針對Windows電腦而來，出現如此變化，也代表攻擊者鎖定的目標發生重大轉變

2024-11-28

資安業者VulnCheck揭露一年前通報的重大漏洞CVE-2024-11680，這項漏洞存在於開源檔案共享伺服器ProjectSend，但因為缺乏相關公告，大部分使用者並未著手修補而曝險

2024-11-28

資安業者ESET本月揭露名為Bootkitty的惡意UEFI Bootkit，並指出這是第一支專門針對Linux電腦打造的UEFI惡意程式

2024-11-28