| iThome

Google針對JVM平臺釋出差分隱私函式庫PipelineDP4j，方便Java開發者對大規模資料進行差分隱私運算，在分析資料的同時提供個人資料隱私保護

2024-11-05

微軟OmniParser運用純視覺解析技術，讓多模態人工智慧能精確辨識和操作不同平臺的GUI元素，提升跨平臺自動化的能力，滿足日益增加的數位助理和自動化需求

2024-11-04

資安業者Zimperium揭露最新一波的惡意軟體FakeCall攻擊行動，並指出駭客為其加入新的功能，其中最值得留意的是能挾持受害者撥打給金融機構的電話，從而進一步騙取相關財務資訊

2024-11-04

資安業者Bitdefender針對最新一波的竊資軟體SYS01stealer攻擊行動提出警告，指出駭客在散布惡意程式的同時，也提供他們標榜的應用程式，而能讓使用者不易察覺已經受害

2024-11-04

在AI革命的時代，要確保AI發展符合人類利益，資安便是重要關鍵

2024-11-04

資安業者Zimperium針對近期的惡意軟體FakeCall攻擊行動提出警告，駭客徵得使用者同意將惡意軟體設為預設電話應用程式，從而監聽用戶特定電話內容，甚至能進一步將撥打給金融機構的電話轉到駭客手上

2024-11-04

由Google Project Zero與DeepMind共同研發的AI代理工具Big Sleep，可協助找出模糊測試工具OSS-Fuzz也沒發現的安全弱點，例如一個位於SQLite的未知記憶體漏洞

2024-11-04

Chrome 130在偵測到使用者瀏覽不順時，會跳出警示通知，協助辨識系統上潛在的效能問題並提供解決方案

2024-11-04

Hugging Face強調1.7B參數版本的SmolLM2在多項標竿測試上，優於Llama-1B及阿里巴巴的Qwen2.5-1.5B，但SmolLM2現階段只支援英文

2024-11-04

回顧這一星期的資安新聞，中國與俄羅斯駭客的攻擊行動揭發是主要焦點，尤其是Evasive Panda打造專偷雲端資料的惡意軟體工具包並用於攻擊活動的揭露，臺灣政府機關與宗教團體兩年前即成為對方攻擊目標；還有勒索軟體Fog、Akira、Psaux的動向值得留意，頻頻藉由漏洞入侵企業內部以部署惡意程式

2024-11-04

Google將Grounding with Google Search功能部署到Gemini API及AI Studio，以最新網頁資訊提升Gemini的回應準確度

2024-11-04

GitHub公布年度調查報告，指出Python已經取代JavaScript成為該平臺上最受歡迎的程式語言，同時估計印度將在2028年超越美國，成為GitHub上最大的開發者社群

2024-11-04