新型軟體供應鏈攻擊利用仿冒NPM套件傳播跨平臺惡意軟體，透過以太坊智慧合約分散式架構更新攻擊指令與指揮與控制（C2）伺服器，增強攻擊的持續性難以被阻斷
有鑑於VBScript漏洞經常被駭客濫用，微軟準備讓VBScript自Windows退役
2023-10-12
新聞 | 中研院 | CKIP-Llama-2-7b | LLM | 大型語言模型 | TAIDE
【剖析中研院大型語言模型事件的衝擊】為何臺灣必須擁有本土化的LLM
在10月6日國慶日前夕，中研院開源釋出了使用Llama 2所開發的繁中大型語言模型CKIP-Llama-2-7b，但由於一開始未說明該模型是明清人
2023-10-12
DeepMind與多個學術實驗室合作，收集不同型態的機器人資料，創建Open X-Embodiment資料集，並訓練出可在不同機器人間傳遞技能的RT-X模型，透過提高技能泛化能力大幅強化機器人性能
2023-10-12
Anthropic以特徵（Feature）的概念，對神經網路的神經元進行分群，藉以提高模型行為的解釋性，增加人工智慧應用的安全性和可靠性
2023-10-12
【資安日報】10月11日，駭客組織鎖定臺灣生技、製造、IT業者而來，自今年2月暗中從事網路間諜攻擊
資安業者賽門鐵克揭露自今年2月至5月出現的網路間諜行動，並研判駭客主要目標很可能是臺灣的生技、製造、IT產業
2023-10-11
新聞 | 微軟 | Patch Tuesday | 例行更新
微軟10月Patch Tuesday修補103個安全漏洞，其中3個已遭攻擊
微軟揭露了涉及WordPad、Skype for Business以及HTTP/2協定的零時差漏洞，以及9個影響L2TP網路協定的遠端程式執行重大漏洞
2023-10-11
新聞 | HTTP/2 | CVE-2023-44487 | DDoS
HTTP/2協定漏洞帶來史上最大DDoS攻擊流量，Google、Cloudflare與AWS皆創紀錄
存在於HTTP/2中的CVE-2023-44487漏洞可導致快速重置攻擊，它利用HTTP/2中的多工串流功能，發送大量的請求且立即取消，因而造成伺服器端的大量工作負載，卻只需要少量的攻擊成本
2023-10-11
新聞 | Grayling | Cobalt Strike | Havoc | NetSpy | Mimikatz
臺灣生技產業、製造業、IT業者要小心！傳出有駭客組織針對這些產業從事網路間諜行動
研究人員揭露發生於今年上半的網路間諜攻擊行動，未曾被發現的駭客組織Grayling企圖對臺灣企業下手，但也有越南、美國、太平洋群島組織受害
2023-10-11
新聞 | 微軟 | OneDrive | Microsoft 365 | 儲存空間
微軟取消線上相片計入OneDrive 5GB儲存空間限額計畫
回應用戶的抗議聲浪，微軟決定取消將線上相片、相簿納入OneDrive 5GB儲存空間限額的政策
2023-10-11