| iThome

近期PortSwigger網站公布2024「十大網站攻擊技法」（Top 10 Web Hacking Techniques 2024），本次特別引起我們注意的是，臺灣資安研究員發表的研究成果，奪得第一、第四

嬌生在自家官方分享醫療AI應用領域，包括手術學習、加速新藥發現、臨床試驗、個人化療法和供應鏈預測等。比如在手術學習，能透過演算法，在全程數小時的手術錄影中剪輯出重要片段，來供醫師討論、學習。

2024-10-15

有研究人員揭露最新一波的惡意軟體FASTCash攻擊行動，駭客針對處理交易的支付系統下手，打造Linux版的新變種

2024-10-15

FIDO聯盟發表憑證交換協定（CXP）與憑證交換格式（CXF），目標是推動憑證的可攜，讓不同的密碼管理員或生態系統間，能夠安全地移動通行密鑰（Passkey）與其他憑證

2024-10-15

雖然Phi模型家族的關鍵推手即將投效新東家，但是微軟其實也不吃虧

2024-10-15

隨著核能技術的進步，具備低碳能源優勢的核電再度受到科技大廠青睞，繼Amazon、微軟大舉採購核電後，Google也與發展小型模組反應爐（SMR）的核能業者簽署購電協議

2024-10-15

Adobe將Firefly影像生成模型整合至Premiere Pro測試版，讓使用者能夠以AI生成技術來延伸影片的片段，填補影像素材的空隙

2024-10-15

Google企業級人工智慧程式碼輔助工具Gemini Code Assist Enterprise，可提供本地程式碼庫分析與客製化建議，支援多種Google雲端服務與儲存庫整合

2024-10-15

針對6月微軟修補的Windows核心權限提升漏洞CVE-2024-30088，有資安業者指出，伊朗駭客組織已將其用於實際攻擊行動

2024-10-14

兆勤（Zyxel Networks）近日針對歐洲、中東、非洲地區（EMEA）用戶提出警告，他們發現鎖定USG Flex、ATP系列防火牆已知漏洞的攻擊行動，呼籲用戶要儘速採取行動因應

2024-10-14

趨勢科技針對伊朗駭客OilRig近期的攻擊行動提出警告，指出駭客過程中會運用今年6月修補的Windows核心漏洞CVE-2024-30088，而能在受害主機提升權限至SYSTEM

2024-10-14

本期零售IT雙周報重點：Amazon打造物流士用AI車廂內揀貨助手，投影出圈圈叉叉標出當下送貨點所需商品；Walmart揭露一系列Adaptive Retail戰略新做法，用生成式AI多購物通路的超級個人化體驗；Instacart利用顧客數據及LBS技術打造智慧購物車上的遊戲化行銷體驗

2024-10-14

WordPress創辦人Matt Mullenweg以WordPress外掛程式準則第18條名義，將隸屬於WP Engine的進階客製化欄位（Advanced Custom Fields，ACF）外掛程式，分叉成安全客製化欄位（Secure Custom Fields，SCF）

2024-10-14