| iThome

本週資安業者BeyondTrust針對遠端支援（Remote Support，RS）系統、特權遠端存取（Privileged Remote Access，PRA）系統修補重大漏洞CVE-2024-12356，值得留意的是，該公司後來證實，此漏洞被用於攻擊SaaS環境用戶

OpenAI宣布GPT-4o微調服務開始支援圖片資料集，以及讓開發人員得以打造低延遲、多模態的口語對話體驗的Realtime API

2024-10-02

NVLM 1.0在光學字元辨識以及自然圖像理解的基準測試上，表現優於Llama 3-V、GPT-4o、Claude 3.5 Sonnet及Gemini 1.5 Pro

2024-10-02

三星新款Chromebook加入Quick Insert按鍵，供用戶一鍵啟動基於Gemini模型的撰寫輔助功能

2024-10-02

已於特定地區正式上線的Copilot Voice讓使用者與Copilot像朋友般對談，內建於Edge瀏覽器的實驗性功能Copilot Vision，能夠與使用者開啟的網頁互動以完成摘錄，翻譯、提供建議等任務

2024-10-02

PyTorch全新原生函式庫torchao，利用低精度資料型態、量化和稀疏性技術，顯著降低模型的計算成本和記憶體使用，提升推理與訓練效能

2024-10-02

樹莓派人工智慧相機模組，搭載Sony IMX500感測器與人工智慧加速器，適用所有樹莓派型號，提供進階影像處理與低功耗運算

2024-10-02

回顧2024年9月資安新聞，臺灣企業、組織遭受攻擊的狀況，不論DDoS攻擊導致網站服務短暫受影響，上市櫃公司公告遭遇網路資安事件，以及資安業者揭露臺灣政府企業被鎖定的情形，都持續引發國人的憂心與關切

2024-10-01

本週微軟提出警告，指出駭客組織Storm-0501在近期的勒索攻擊行動裡，為了能持續存取受害組織的內部網路環境，會攻入Entra ID並部署後門程式

2024-10-01

近期資安業者WatchGuard針對身分驗證系統Authentication Gateway修補3項漏洞，值得留意的是其中2個弱點CVE-2024-6592、CVE-2024-6593相當嚴重，被評為重大層級，IT人員應儘速處理

2024-10-01

由4名MIT研究人員聯合創辦的Liquid AI，利用非Transformer架構所建置的LFM基礎模型家族，宣稱在基準測試表現上，已凌駕其他相同規模的Transformer模型，包括Meta Llama、微軟 Phi、Stability Stable以及Google Gemma

2024-10-01

研究人員針對最新一波RAT木馬程式DCRat的攻擊行動提出警告，並指出駭客首度結合HTML偷渡手法來散布此惡意程式

2024-10-01

WordPress外掛程式TI WooCommerce Wishlist出現重大層級漏洞CVE-2024-43917，資安廠商發現此問題通報該軟體的供應商，但歷經2個月之久，開發商遲遲未回應及處理，建議用戶應考慮停用、刪除外掛程式

2024-10-01