【資安日報】12月12日，羅馬尼亞政府證實電力公司Electrica遭遇勒索軟體Lynx攻擊

本週羅馬尼亞電力公司Electrica Group向當地證券交易所通報遭遇網路攻擊事故，現在羅馬尼亞國家網路安全局（DNSC）提出警告，這起事故是勒索軟體Lynx攻擊

新聞 | NetSuite | SaaS | Oracle | SuiteCommerce

數千個Oracle雲端ERP系統NetSuite組態配置不當，曝露客戶敏感資料

研究人員針對Oracle雲端ERP系統NetSuite的用戶提出警告，指出這類系統很有可能存在配置不當的情形，導致客戶資料曝光，呼籲IT人員應對於相關組態進行檢查

2024-08-21

新聞 | Phi-3.5 | 微軟 | Phi-3

微軟釋出3款Phi-3.5模型

微軟小型語言模型Phi家族新增三個Phi-3.5成員，其中基於混合專家（MoE）架構的Phi-3.5-MoE模型，微軟表示其推論能力超越了許多比它還大的模型，能力還逼近GPT-4o-mini

2024-08-21

新聞 | AWS | Apple | CodeBuild | CI/CD

AWS CodeBuild正式支援macOS應用程式建置

AWS CodeBuild for macOS簡化了macOS應用程式的自動化建置，提升開發效率並減少基礎設施管理負擔

2024-08-21

新聞 | WordPress | GiveWP | PHP | Property Oriented Programming | Magic Methods

供用戶贊助經營者的WordPress外掛程式GiveWP存在重大漏洞，10萬網站逾半數曝險

資安業者Wordfence揭露外掛程式GiveWP重大層級漏洞CVE- 2024-5932，若不修補，攻擊者有機會遠端執行任意程式碼、刪除檔案，甚至進一步接管網站

2024-08-21

新聞 | Waymo | 自駕車 | 自駕計程車 | Waymo One

Waymo自駕計程車每周服務突破10萬次

Alphabet旗下新創事業Waymo宣布其自駕計程車Waymo One業績達到新里程碑，在鳳凰城、舊金城及洛杉磯等市區的服務量每周突破10萬次

2024-08-21

新聞 | GPT-4o | 微調 | OpenAI

OpenAI推出GPT-4o微調服務

OpenAI開始提供頂級模型GPT-4o的微調功能，開發人員能以客製化資料集來調整GPT-4o，讓模型輸出更符合特定應用需求

2024-08-21

新聞 | CVE-2024-4577 | PHP | Msupedge

臺灣有大學遭到PHP漏洞攻擊，駭客在受害主機植入後門程式

2個月前揭露的重大層級PHP漏洞CVE-2024-4577出現了實際攻擊行動，資安業者賽門鐵克指出，他們看到臺灣有一所大學遭遇攻擊，並被植入後門

2024-08-21

新聞 | LeRobot | Hugging Face | 機器人 | 開發套件

Hugging Face公布簡單開發AI機器人的套件LeRobot，150美元就完成

LeRobot套件提供包含模型、資料集與PyTorch開發工具在內的機器人開發資源

2024-08-21

新聞 | Chrome

Android版Chrome將在共享螢幕時隱藏敏感資訊

Chrome測試版新增隱私功能，可在用戶進行螢幕共享或錄製時自動遮蓋敏感內容

2024-08-21

新聞 | walmart | 生成式AI | 商品搜尋 | 聊天機器人 | No-Code | 大數據處理

促成更多衝動消費還能省下近百倍人力，Walmart揭露自家生成式AI開源節流法

Walmart利用生成式AI，8.5億筆資料處理只需1/100人力，強化了倉儲管理、訂單履行、搜尋功能、商品推薦、店員服務優化，更能促成電商衝動消費來提升獲利能力

2024-08-21

新聞 | 思科 | 裁員

思科今年第二波裁員要精簡7%人力，傳員工最後一刻才會知道

思科計劃在9月啟動今年第二波裁員，預計裁減6千人。媒體Techcrunch更爆料思科雖然已經對內公布裁員計畫，但是員工必須等到9月才會知道是否要回家吃自己

2024-08-21

新聞 | Microsoft Teams

微軟終於推出可同時支援個人與工作帳戶的Teams程式

微軟更新Windows及macOS上的Teams程式，令它成為一個可以隨時切換不同帳戶的統一程式

2024-08-21