【資安日報】11月6日，國際警方破獲2.2萬個用於網釣及勒索軟體攻擊的惡意IP位址

本週國際刑警組織（Interpol）公布大規模執法行動Synergia II成果，他們總共封鎖2.2萬個被用於網路犯罪的IP位址，並逮捕41名嫌犯

新聞 | Malwarebytes | 惡意廣告 | google

攻擊者利用Google產品假冒網站詐騙Windows和Mac用戶

Malwarebytes資安研究人員發現攻擊者冒用Google產品，以虛假廣告或是技術支援頁面，誘導Windows和Mac用戶撥打虛假客服電話，再伺機詐騙金錢

2024-08-22

新聞 | 資安日報

【資安日報】8月21日，PHP重大漏洞出現攻擊行動，駭客已藉此在臺灣的一間大學院校植入後門

研究人員針對駭客利用PHP重大漏洞CVE-2024-4577從事攻擊的情況提出警告，並指出臺灣已有1間大學因此被植入後門程式

2024-08-21

新聞 | NetSuite | SaaS | Oracle | SuiteCommerce

數千個Oracle雲端ERP系統NetSuite組態配置不當，曝露客戶敏感資料

研究人員針對Oracle雲端ERP系統NetSuite的用戶提出警告，指出這類系統很有可能存在配置不當的情形，導致客戶資料曝光，呼籲IT人員應對於相關組態進行檢查

2024-08-21

新聞 | Phi-3.5 | 微軟 | Phi-3

微軟釋出3款Phi-3.5模型

微軟小型語言模型Phi家族新增三個Phi-3.5成員，其中基於混合專家（MoE）架構的Phi-3.5-MoE模型，微軟表示其推論能力超越了許多比它還大的模型，能力還逼近GPT-4o-mini

2024-08-21

新聞 | AWS | Apple | CodeBuild | CI/CD

AWS CodeBuild正式支援macOS應用程式建置

AWS CodeBuild for macOS簡化了macOS應用程式的自動化建置，提升開發效率並減少基礎設施管理負擔

2024-08-21

新聞 | WordPress | GiveWP | PHP | Property Oriented Programming | Magic Methods

供用戶贊助經營者的WordPress外掛程式GiveWP存在重大漏洞，10萬網站逾半數曝險

資安業者Wordfence揭露外掛程式GiveWP重大層級漏洞CVE- 2024-5932，若不修補，攻擊者有機會遠端執行任意程式碼、刪除檔案，甚至進一步接管網站

2024-08-21

新聞 | Waymo | 自駕車 | 自駕計程車 | Waymo One

Waymo自駕計程車每周服務突破10萬次

Alphabet旗下新創事業Waymo宣布其自駕計程車Waymo One業績達到新里程碑，在鳳凰城、舊金城及洛杉磯等市區的服務量每周突破10萬次

2024-08-21

新聞 | GPT-4o | 微調 | OpenAI

OpenAI推出GPT-4o微調服務

OpenAI開始提供頂級模型GPT-4o的微調功能，開發人員能以客製化資料集來調整GPT-4o，讓模型輸出更符合特定應用需求

2024-08-21

新聞 | CVE-2024-4577 | PHP | Msupedge

臺灣有大學遭到PHP漏洞攻擊，駭客在受害主機植入後門程式

2個月前揭露的重大層級PHP漏洞CVE-2024-4577出現了實際攻擊行動，資安業者賽門鐵克指出，他們看到臺灣有一所大學遭遇攻擊，並被植入後門

2024-08-21

新聞 | LeRobot | Hugging Face | 機器人 | 開發套件

Hugging Face公布簡單開發AI機器人的套件LeRobot，150美元就完成

LeRobot套件提供包含模型、資料集與PyTorch開發工具在內的機器人開發資源

2024-08-21

新聞 | Chrome

Android版Chrome將在共享螢幕時隱藏敏感資訊

Chrome測試版新增隱私功能，可在用戶進行螢幕共享或錄製時自動遮蓋敏感內容

2024-08-21

新聞 | walmart | 生成式AI | 商品搜尋 | 聊天機器人 | No-Code | 大數據處理

促成更多衝動消費還能省下近百倍人力，Walmart揭露自家生成式AI開源節流法

Walmart利用生成式AI，8.5億筆資料處理只需1/100人力，強化了倉儲管理、訂單履行、搜尋功能、商品推薦、店員服務優化，更能促成電商衝動消費來提升獲利能力

2024-08-21