新聞 | PyPI | Ultralytics
AI模型套件Ultralytics遭駭，數千用戶的開發環境恐遭植入挖礦軟體
上週名為Ultralytics的PyPI套件驚傳遭遇供應鏈攻擊，駭客上傳了有問題的8.3.41、8.3.42版，一旦安裝，開發環境的運算資源就會被駭客用於挖礦，值得留意的是，相關攻擊行動似乎仍在持續
2024-12-09
新聞 | 勒索軟體攻擊 | Blue Yonder | JDA Software | 資料外洩
Blue Yonder遭駭導致多家零售業者停擺事故，勒索軟體Termite聲稱是元凶
針對2週前SaaS軟體服務供應商Blue Yonder傳出的勒索軟體攻擊事故，有駭客組織Termite聲稱是他們所為，並竊取680 GB內部資料，其中含有1.6萬筆可用於後續攻擊行動的電子郵件資料
2024-12-09
新聞 | GenCas | Google DeepMind | 天氣預測 | 氣象預報 | AI模型
Google DeepMind AI模型GenCast可提供15天氣象預報，比權威機構還準
Google DeepMind發表新一代天氣預報模型GenCast，可提供未來15天的氣象預報，並強調預測準確度優於歐洲中期天氣預報中心（ECMWF）的ENS系統
2024-12-09
新聞 | 執法行動 | Europol | 網路犯罪市集 | Manson Market
歐洲警方關閉網路犯罪市集Manson Market，逮捕兩名主要經營者
德國、奧地利、捷克、芬蘭、荷蘭、波蘭等6國執法單位與歐洲刑警組織聯手，宣布破獲專門提供非法兜售使用者購物資料的網路犯罪市集Manson Market，沒收至少50臺伺服器，並逮捕兩名主嫌
2024-12-09
根據Meta公布的資料，700億參數的Llama 3.3在多任務語言理解、財務、數學、多任務學習推理等標竿測試中，效能超越Gemini Pro 1.5、GPT-4o以及Llama 3.1 405B
2024-12-08
【資安日報】12月6日，與中國駭客組織Daggerfly有關的駭客對美國大型企業從事4個月的情報收集
資安業者賽門鐵克指出，有中國駭客鎖定一家在中國具有重要影響力的美國大型企業從事情報收集，活動期間為期至少4個月，但他們推測，攻擊者活動的時間很可能不僅於此
2024-12-06
新聞 | 供應鏈攻擊 | Solana | JavaScript SDK
JavaScript軟體開發套件Solana Web3.js遭駭，從開發人員電腦竊走18萬美元加密貨幣
本週JavaScript軟體開發套件（SDK）Solana遭遇供應鏈攻擊引起高度關注，Solana開發團隊察覺後於數小時內撤下惡意版本，但仍有開發人員受害，目前已知有攻擊者因此搶奪18.4萬美元加密貨幣
2024-12-06
新聞 | 圖博 | 維吾爾 | Earth Minotaur | MoonShine | 已知漏洞 | 漏洞利用工具
維吾爾族及圖博人士遭鎖定，駭客搭配漏洞利用攻擊包MoonShine、後門程式DarkNimbus進行滲透
趨勢科技揭露新一波專門針對維吾爾族及圖博人士的攻擊行動，駭客組織Earth Minotaur運用漏洞利用攻擊套件MoonShine，散布一種叫做DarkNimbus的後門程式。值得留意的是，雖然駭客的主要目標是安卓裝置，但研究人員發現對方也開發Windows版後門程式
2024-12-06