【資安日報】12月20日，資安業者BeyondTrust傳出部分SaaS服務遭遇重大層級命令注入漏洞攻擊

本週資安業者BeyondTrust針對遠端支援（Remote Support，RS）系統、特權遠端存取（Privileged Remote Access，PRA）系統修補重大漏洞CVE-2024-12356，值得留意的是，該公司後來證實，此漏洞被用於攻擊SaaS環境用戶

新聞 | Pidgin | ss-otr | ScreenShareOTR | DarkGate

即時通訊軟體Pidgin外掛程式市集被用於散布惡意程式DarkGate

使用開源即時通訊軟體Pidgin的用戶要當心！維護團隊上週指出有人上架惡意外掛程式的情況，經研究人員分析，駭客意圖藉此對受害電腦散布惡意程式DarkGate

2024-08-28

新聞 | Cerebras Inference | AI推論解決方案 | Nvidia | Cerebras

Cerebras發表Cerebras Inference，號稱全球最快AI推論解決方案

Cerebras強調自家AI推論解決方案執行Llama 3.1模型的效能，比基於Nvidia GPU的大型雲端解決方案快上20倍，但價格只需1/5

2024-08-28

新聞 | Versa Director | CVE-2024-39717 | 中國國家級駭客 | Volt Typhoon

中國駭客藉由Versa Director漏洞入侵美國ISPs

Black Lotus Labs發現中國駭客利用Versa Networks今年6月修補的Versa Director漏洞，入侵美國當地網路服務供應商

2024-08-28

新聞 | IT周報 | FinTech周報 | 永豐金證券

Fintech周報第251期：永豐金證券運用生成式AI彙整市場資訊，提供個股新聞摘要和市場輿情分析

永豐金證券耗時一年推出生成式AI應用，在下單App中提供個股市場輿情指標和新聞摘要功能。目前，永豐金證券每日會針對168檔熱門臺股標的提供生成式AI功能。未來還會針對客戶庫存標的，提供客製化每日新聞內容。

2024-08-28

新聞 | Meta | 潔淨能源 | 永續 | 地熱 | 資料中心 | 碳排放

Meta將使用地熱發電支持資料中心營運

Meta計畫未來3年內將以地熱發電來支持旗下資料中心營運

2024-08-28

新聞 | Windows | 控制臺 | Control Panel

Windows控制臺可能暫時不會消失了

最近外界發現Microsoft支援網站在說明Windows中的各種配置工具時，表示該公司正在棄用控制臺（Control Panel）並計畫以設定（Settings）程式取而代之，如今微軟修改了相關說明，顯示控制臺可能暫時不會消失

2024-08-28

新聞 | 自助結帳機 | 生成式AI | 聊天機器人 | 店員助手

量販店巨頭Target正式上線生成式AI店員助手，全美近2,000門市都在用

Target宣布，已正式上線店員生成式AI助手到全美近2,000間門市店員的手持裝置上，且3周內就累積破5萬使用次數

2024-08-27

新聞 | 數位部 | 打詐

數位部開始測試打詐通報查詢網，從通報、確認到下架用自動化加快詐騙訊息處理流程

過去針對民眾通報可疑訊息，從通報、分案、確認到通知下架，流程中夾雜人工或半人工處理，加上各機關公文往來，拉長對詐騙訊息的處理時間，數位部運用科技對抗詐騙，今天發表打詐通報查詢網，提高流程的自動化來縮短詐騙訊息從通報到下架時間。

2024-08-27

新聞 | 資安日報

【資安日報】8月27日，WordPress網站加速外掛LiteSpeed Cache漏洞已遭利用

資安業者Patchstack、Wordfence先後針對WordPress外掛程式LiteSpeed Cache重大層級的權限提升漏洞CVE-2024-28000提出警告，並指出這項漏洞在細節公布後，已出現攻擊行動

2024-08-27

新聞 | 漏洞揭露 | MacOS | Microsoft 365 | TTC

macOS版微軟M365應用程式存在共通漏洞，攻擊者有機會藉此繞過系統權限

思科近期揭露macOS版Microsoft 365辦公室軟體的高風險漏洞，並指出此套裝軟體大部分的應用程式都曝險，一旦攻擊者觸發漏洞，就有機會得到使用者授予應用程式的權限

2024-08-27

新聞 | WordPress | LiteSpeed Cache | CVE-2024-28000

WordPress網站加速外掛LiteSpeed Cache存在重大漏洞，500萬網站伺服器曝險

兩家資安業者針對WordPress外掛程式LiteSpeed Cache用戶提出警告，指出近期修補的重大漏洞CVE-2024-28000，已出現相關攻擊行動，迄今仍有近4成網站可能曝險

2024-08-27

新聞 | IBM | 中國

IBM結束中國研發工作，波及上千名員工

IBM傳出將關閉中國當地的研發部門，同時在其他地區如印度招募更多工程師與研究人員

2024-08-27