| iThome

針對微軟11月例行更新（Patch Tuesday）修補的零時差漏洞CVE-2024-43451，通報此事的研究人員公布駭客如何將其用於攻擊行動，並指出觸發漏洞的方式相當簡單，若拿到攻擊者提供的檔案，使用者只要透過右鍵點選，或是刪除、拖曳到其他資料夾，就會中招

Meta強調Llama 3.2 1B/3B在經過QAT與SpinQuant方法量化之後，除了大幅減少模型規模與記憶體使用量，同時提高速度、降低功耗，能夠在更多行動裝置上運作

2024-10-25

本週思科針對防火牆系統發布10月份更新，總共修補超過50個漏洞，其中有3個列為重大層級相當嚴重，值得留意的是，已有漏洞遭到攻擊者利用的情形

2024-10-25

拜登政府制定人工智慧時代下的國安政策新方向，包括利用先進AI技術推動國家安全，以及發展AI的國際治理

2024-10-25

iThome主辦的K8s Summit，十月底一連兩天在臺北舉行，超過8百人報名，金控、銀行、證券、支付、高科技製造業、廣告服務業、人力銀行、房仲業者分享自家K8s實戰經驗

2024-10-25

為了強化Apple Intelligence安全性，蘋果將負責執行用戶端複雜AI任務的Private Cloud Compute列入漏洞獎勵計畫，提供PCC的虛擬研究環境、關鍵原始碼等資料，供外界檢視是否有配置不當或遠端攻擊漏洞等安全弱點，抓漏獎金上看100萬美元

2024-10-25

這兩天Fortinet發布重大漏洞CVE-2024-47575（也被稱做FortiJump）資安公告，與該公司合作調查的另一家資安業者Mandiant在24日揭露更多惡意活動的細節，他們發現，駭客組織UNC5820先後於6月、9月嘗試利用這項漏洞

2024-10-25

CMMC認證包含對國防供應鏈業者規範的《32 CFR》，以及對國防部採購規範的《48 CFR》要求，在《48 CFR》最終版公布後的六十天，將會在三年內，以四階段方式，將對CMMC認證的要求，正式規範在國防採購合約中

2024-10-25

知名銀行AI成熟度指標Evident AI近日公布今年針對全球50大銀行的AI成熟度排名，研究報告顯示，多數銀行仍積極發展AI，但50間銀行中僅有2間業者提出AI投資報酬率的估算

2024-10-25

Arm與高通之間的晶片技術授權糾紛預定在12月開庭審理，近期Arm採取先發制人策略，通知高通將在60天後取消涉及Snapdragon 8 Elite等多款晶片的技術授權

2024-10-25

OpenAI新開發的sCM方法明顯加速取樣過程，只需要兩步驟即可生成高品質樣本，效率約是傳統擴散模型的50倍，適合即時生成應用

2024-10-25

隨著伺服器虛擬化、大數據分析、生成式AI技術浪潮一波波襲來，Nvidia都在其中扮演重要角色，他們不斷打破既有市場規則，開創許多新的典範

2024-10-25

資安業者Fortinet提出警告，網路設備管理平臺FortiManager出現已遭利用的重大層級漏洞CVE-2024-47575，呼籲IT人員要儘速採取行動因應

2024-10-24