針對中國駭客APT41使用的惡意程式框架DeepData Framework,有研究人員指出,其中有部分外掛模組相當特別,能利用零時差漏洞竊取特定廠牌SSL VPN的帳密資料

新聞 | 蘋果 | Rapid Security Response | 零時差漏洞 | CVE-2023-37450 | WebKit

蘋果緊急修補Mac電腦、iPhone零時差漏洞

蘋果透過快速安全回應(Rapid Security Response)軟體更新機制,協助用戶端優先修補已遭利用的WebKit零時差漏洞CVE-2023-37450

2023-07-11

新聞 | 歐盟 | 美國 | 資料隱私框架 | EU-U.S. Data Privacy Framework | 個資 | 跨境資料傳輸

歐盟與美國達成新的資料隱私協議,即日生效

歐盟在廢除《隱私盾》(Privacy Shield)協議近3年後,終於再度與美國就新的隱私協議達成共識,以恢復歐美二地資料跨境傳輸合法性

2023-07-11

新聞 | Meta | Khronos | GPU | Graphics API

Meta開源可簡化建置跨平臺高效圖形應用的中介圖形函式庫IGL

Meta聯手Khronos推出開源函式庫IGL,供開發者簡單創建高效圖形應用,支援多種圖形API和平臺

2023-07-11

新聞 | 資安日報

【資安日報】7月10日,勒索軟體BlackByte 2.0利用ProxyShell漏洞進行滲透,5天後向受害組織進行勒索

研究人員揭露最近的勒索軟體BlackByte 2.0攻擊行動,並指出因為駭客從入侵到加密檔案只用了不到5天的時間,受害組織來不及因應而面臨營運中斷的危機

2023-07-10

新聞 | Deekfake | 身分認證 | 聲紋

加拿大研究人員揭露攻擊語音身分認證系統的方法

滑鐵盧大學研究人員發現身分認證系統偵測Deekfake語音的技術有缺陷,日後可能會被駭客破解

2023-07-10

新聞 | openKylin | 中國

中國自行開發的開源作業系統openKylin 1.0問世

為了擺脫對微軟Windows等主流作業系統的依賴,中國自行打造開源桌面作業系統openKylin並發布1.0版本

2023-07-10

新聞 | Evernote | Bending Spoons | 裁員

Evernote將裁掉美洲員工,營運遷往歐洲

去年底收購線上筆記平臺Evernote的義大利開發商Bending Spoons,將把Evernote營運遷往歐洲,並大幅精簡Evernote美洲地區人力

2023-07-10

新聞 | IT周報 | Spark | LLM | 生成式AI | OpenAI | Code Interpreter | 微軟 | AI技能 | AI

AI趨勢周報第220期:可用英文下指令,Databricks釋出大數據分析工具Spark英文版SDK

Databricks釋出Spark英文版SDK,使用者可用英文下指令來得到圖表等結果;OpenAI揭ChatGPT Plus專用新外掛Code Interpreter;微軟推AI工作技能計畫,聯手LinkedIn設計免費AI課程;ChatGPT API全面升級到GPT-4最新模型

2023-07-10

新聞 | CloudFlare | 推特 | DNS

Cloudflare資料顯示推特流量下滑

Cloudflare追蹤的DNS流量顯示,雖然推特仍是全球流量前50大網站,但其上半年排名已從第32名一路下滑,一度下探至第40名

2023-07-10

新聞 | CI | 關鍵基礎設施 | 再生能源 | 綠能 | 太陽能 | 網路衛生 | 存取控制

綠能安全缺口?超過13萬個太陽能發電監控系統曝露於公開網路

隨著再生能源日益普及,資安業者Cyble指出,諸如太陽能發電監控系統等曝露於公開網路上的綠能基礎設施一但缺乏防護,可能成為下一個駭客鎖定的攻擊目標

2023-07-10

新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 漏洞修補 | 勒索軟體 | 竊資軟體 | 惡意軟體 | 後門程式

【資安週報】2023年7月3日到7月7日

在本週資安新聞中,有兩個涉及Arm Mali GPU的漏洞已被用於攻擊行動須要留意;而在攻擊活動與威脅揭露方面,勒索軟體Lockbit攻擊名古屋港裝卸系統,以及太陽能發電監控系統SolarView重大漏洞遭鎖定成焦點

2023-07-10

新聞 | 中國信託 | 生成式AI | 區塊鏈 | 雲端 | 永續

中國信託揭露數位和永續雙軸轉型策略的3大發展重點

中國信託採數位和永續併進的雙軸轉型策略,要用來發展AI、區塊鏈和雲端3大技術。

2023-07-07