| iThome

資安業者Wiz揭露羅馬尼亞駭客組織Diicot（或稱Mexals）最新一波的挖礦攻擊行動，並指出這些駭客用了不少新手法避免防禦方察覺，例如：鎖定內部網路環境建置的Linux伺服器為主要的挖礦標的，更動UPX檔案標頭、避免被一般解包工具拆解，而察覺攻擊意圖

微軟將實驗性AI功能Copilot Vision開放給部分Copilot Pro用戶試用，這個整合於Edge的瀏覽器專用助理，主打能夠根據用戶正在瀏覽的網頁內容，完成行程建議、購物指引等任務

2024-12-10

安全開機反而導致危險？上週思科揭露網路設備作業系統NX-OS存在映像檔案驗證繞過弱點CVE-2024-20397，問題出在安全開機設定不良，雖然攻擊者必須實際接觸交換器才有機會利用漏洞，然而一旦成功利用，就能載入未經驗證的軟體

2024-12-10

上週資安業者0patch揭露Windows作業系統新的NTLM零時差漏洞，並指出這項弱點影響所有Windows 7、Windows Server 2008 R2以上的視窗作業系統，值得留意的是，利用過程無需使用者進行點擊，攻擊者就有機會觸發

2024-12-10

OpenAI在今年初公布的影片生成模型Sora，現在連同速度更快的Sora Turbo模型一併正式發布，以獨立產品在sora.com網站上線，同時提供給ChatGPT Plus和Pro用戶

2024-12-10

OpenAI新的強化微調技術可降低強化學習實作門檻，供開發者打造針對特定領域的專家級模型，特別適用於法律、保險與醫療等具備客觀正確答案的領域

2024-12-09

Buy with AWS供用戶在合作夥伴網站直接使用AWS帳戶，購買AWS Marketplace解決方案，簡化軟體採購流程

2024-12-09

繼上週出現JavaScript軟體開發套件Solana Web3.js供應鏈攻擊事故後，AI模型PyPI套件Ultralytics也傳出遭遇相關攻擊，值得留意的是，相關攻擊似乎仍在持續進行

2024-12-09

上週名為Ultralytics的PyPI套件驚傳遭遇供應鏈攻擊，駭客上傳了有問題的8.3.41、8.3.42版，一旦安裝，開發環境的運算資源就會被駭客用於挖礦，值得留意的是，相關攻擊行動似乎仍在持續

2024-12-09

針對2週前SaaS軟體服務供應商Blue Yonder傳出的勒索軟體攻擊事故，有駭客組織Termite聲稱是他們所為，並竊取680 GB內部資料，其中含有1.6萬筆可用於後續攻擊行動的電子郵件資料

2024-12-09

Google DeepMind發表新一代天氣預報模型GenCast，可提供未來15天的氣象預報，並強調預測準確度優於歐洲中期天氣預報中心（ECMWF）的ENS系統

2024-12-09

德國、奧地利、捷克、芬蘭、荷蘭、波蘭等6國執法單位與歐洲刑警組織聯手，宣布破獲專門提供非法兜售使用者購物資料的網路犯罪市集Manson Market，沒收至少50臺伺服器，並逮捕兩名主嫌

2024-12-09

回顧這一星期的資安新聞，英國電信業者開發AI阿嬤是資安防禦的主要焦點，還有兩起與臺灣相關的重要威脅，包括親俄駭客對臺DDoS攻擊手法的揭露，以及惡意軟體SmokeLoader鎖定臺製造業與資訊科技業的揭露

2024-12-09