中國駭客APT41鎖定東南亞而來，利用惡意軟體框架DeepData Framework跟蹤政治人物政治人物與記者

資安業者BlackBerry調查今年4月間諜軟體LightSpy的攻擊行動，發現駭客針對Windows電腦開發惡意軟體框架DeepData Framework，並使用12款外掛程式來監控目標人士的行蹤

新聞 | 資料外洩 | 韓國 | Lazarus

韓國法院傳出大量民眾個資遭北韓駭客竊取，但大多數遭竊資料沒有留底，而難以確認受影響範圍

韓國警方近日針對當地法院被植入惡意程式的事故公布調查結果，根據攻擊手法的比對，攻擊者的身分是北韓駭客組織Lazarus

2024-05-13

新聞

外傳Arm即將成立AI晶片部門，預計明年量產

有報導指出Arm準備設立AI晶片部門，預計明年第一季推出AI晶片原型

2024-05-13

新聞 | AI Safety Institute | 英國 | Inspect | AI模型安全評估平臺

英國釋出AI模型安全評估平臺Inspect

英國政府旗下AI安全研究所釋出大型語言模型評估框架，這個軟體庫內建的資料集、求解器以及評分器，可協助外界評估AI模型，偵測模型生成錯誤資訊的潛在風險

2024-05-13

新聞 | Anthropic

Anthropic將適度開放未成年人使用，禁止用於生物辨識、選舉造勢

AI業者Anthropic更新服務政策，包括API有條件開放給針對未成年人提供的第三方服務，並更明確禁止第三方將自家AI模型用於選舉及侵害他人隱私的用途

2024-05-13

新聞 | Oura Ring | 智慧戒指

搶在三星智慧戒指發表前，Oura Ring增加心臟健康量測功能

智慧戒指Oura Ring製造商發表健康量測新功能，可檢測記錄使用者的心血管年齡以及心臟強度資訊

2024-05-13

新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 勒索軟體 | 關鍵CI攻擊

【資安週報】2024年5月6日到5月10日

這一星期的漏洞新聞，以Chrome零時差漏洞利用的修補，還有Delinea、F5的漏洞修補值得留意；在資安威脅態勢方面，駭客濫用API的態勢日益增長情形最要關注，近期Dell資安事件疑外洩近5千萬用戶資訊，就是與濫用Dell網站API有關

2024-05-13

新聞 | Dell | API漏洞 | 供應鏈 | 資料外洩

駭客宣稱濫用Dell網站API竊取近5千萬用戶個資

近日在地下論壇出售近5千萬筆Dell用戶個資的駭客，向媒體爆料他如何利用Dell合作夥伴的API漏洞，導致Dell用戶個人及設備資訊外洩

2024-05-13

新聞 | IT周報 | Transformer | xLSTM | LLM | 國科會 | TAIDE | Deepmind | 分子結構 | AI開發助理

AI趨勢周報第252期：取代Transformer？LSTM之父發表新LLM架構

LSTM之父Sepp Hochreiter提出一種新架構xLSTM，媲美Transformer；DeepMind發表可預測所有生命分子結構的AlphaFold 3模型；國科會揭TAIDE計畫最新成果；甲骨文也推出AI開發助理了；Red Hat推出AI平臺，內建IBM Granite模型；Stack Overflow聯手OpenAI，將優化Chatbot功能

2024-05-12

新聞 | CVE-2024-4671 | Chrome零時差漏洞

Chrome瀏覽器揭露與修補零時差漏洞CVE-2024-4671，Google證實漏洞濫用活動已經廣泛存在

本週Google針對Chrome瀏覽器推出新的版本，主要是為了修補已出現大量漏洞濫用活動的資安弱點

2024-05-11

新聞 | 輿論影響行動 | information operations | 混合戰 | Emerald Divide | 伊朗駭客 | 中國駭客 | 認知作戰

以阿長年處於敵對狀態，資安業者揭露伊朗透過輿論影響行動持續在以色列社會製造動盪

由伊朗政府支持的駭客組織Emerald Divide，近年來持續鎖定以色列社會發起三波輿論操弄的影響力行動（Influence operation），資安業者Recorded Future指出，目前最新一波是利用以色列與哈馬斯之間的戰爭，擴大意識形態分歧，並削弱對以色列政府信任。近期臺灣資安界也呼籲，面對混合戰我們必需提出對策

2024-05-10

新聞 | LLMjacking | AI濫用 | CVE-2021-3129

雲端LLM服務用戶當心！帳密若失竊，存取權恐被轉賣給網路犯罪份子，每個月可能還要支付150萬元

使用雲端業者提供的大型語言模型服務，請妥善保管自己的登入憑證，並持續注意是否有人擅自冒用，有攻擊者從其他系統拿到雲端服務用戶的身分，目的是想藉此免費使用LLM，甚至還將存取權賣給其他網路犯罪者，若不及時察覺遭盜用，恐怕傻傻付錢讓壞人爽爽用AI

2024-05-10

新聞 | 資安日報

【資安日報】5月10日，CYBERSEC 2024臺灣資安大會下周舉行，逾300場專業資安演講與超大規模資安品牌展覽即將登場

今年臺灣資安大會邁入第十屆，這場為期三天的國際級資安盛會，將於下周5月14日到16日於南港展覽館二館登場，會展期間的各項議程與活動已經公布，預計吸引海內外超過2萬名資安專業人士與會

2024-05-10