針對近期曝光的網釣工具包Rockstar 2FA,有研究人員發現駭客疑似在半年前就籌畫另一款工具FlowerStorm,並在上個月開始關閉部分Rockstar 2FA基礎設施,營運FlowerStorm租用服務的情況

新聞 | Pure Storage | FlashArray | FlashBlade | CVE-2024-0001 | CVE-2024-0002 | CVE-2024-0003 | CVE-2024-0004 | CVE-2024-0005

Pure Storage修補儲存設備重大漏洞

9月23日Pure Storage針對5項重大層級的資安漏洞發布公告,並指出這些漏洞影響FlashArray、FlashBlade,攻擊者有可能藉此權限提升,或是遠端執行任意程式碼,該公司表示,上述漏洞已經修補完成

2024-09-27

新聞 | Docker | Docker Swarm | Kubernetes | GitHub Codespaces | Alpine | XMRig | 挖礦攻擊

Docker引擎API遭鎖定,駭客企圖從事挖礦攻擊

雲端監控服務業者Datadog揭露針對Docker引擎的大規模挖礦攻擊,駭客會在受害端點部署挖礦程式XMRig,並橫向感染其他的Kubernetes、Docker、SSH主機

2024-09-27

新聞 | NotebookLM | google | AI筆記助理

Google的AI筆記助理NotebookLM現可輸入YouTube影片及聲音檔案

Google更新NotebookLM,支援YouTube影片及聲音檔案的輸入,並新增語音摘要分享功能

2024-09-27

| Line | 推薦系統 | Line購物 | 提示管理 | 提示工程 | LLM | 語言模型 | LLMOps

GAI品管是門新技藝

從GAI先行者的實戰經驗分享,我們觀察到AI生成結果的品質控管,將是企業打造GAI應用的關鍵課題

2024-09-27

新聞 | 臺灣人工智慧學校 | AI人才認證 | GAI | AI人才

臺灣AI人才缺口年增7%,臺灣人工智慧學校年底前開辦工程級AI認證,要吸引技術和非技術人培養AI場域問題解決能力

AIA工程級認證AITCE預計於今年年底開辦,不只想培養更多技術型工程師,也希望可以吸引更多非技術人員也能具備工程級的AI能力

2024-09-27

新聞 | Line | 推薦系統 | Line購物 | 導購平臺

Line如何萬中選一精準推薦,購物平臺關鍵技術大剖析

作為導購平臺,Line購物將用戶導引到所需的商家平臺,全靠精準推薦。他們用檢索、排名、再排名這三大階段,來打造這套推薦系統

2024-09-27

新聞 | Line | 推薦系統 | Line購物 | 導購平臺 | 機器學習 | ML

從商業問題到落地應用,Line靠六階段方法論打造ML應用

一套可篩選千萬級商品、準確推薦的Line購物推薦系統,也是透過機器學習生命周期建置而成,包括定義問題、將問題轉換為ML問題、建模、AB測試、評估和決策等環節

2024-09-27

新聞 | 可信任框架 | Line | 推薦系統 | Line購物 | 導購平臺

如何讓業務團隊信任推薦模型?Line祭出可信任框架

一套成功的推薦系統,不只要夠穩健,還要讓業務團隊與利害關係人信任。於是Line打造兼顧穩健、公平和解釋性的可信任框架,並在資料準備、資料表徵、推薦內容和評估等4階段實作

2024-09-27

新聞 | Line | 推薦系統 | Line購物 | 導購平臺 | 提示管理 | LLM | 語言模型 | LLMOps

從MLOps到LLMOps,Line臺灣提示工程管理有一套

提示管理一直是企業擁抱LLM的難題之一,Line不只採用CO-STAR提示詞撰寫架構來精確拆解提示任務,也自建內部工具、採用開源工具來管理提示版本,落實LLMOps

2024-09-27

新聞 | WordPress | WP Engine | Automattic

Automattic與WP Engine撕破臉,禁止WP Engine存取WordPress資源

Automattic在9月26日封鎖WP Engine存取WordPress.org的能力,代表由WP Engine代管的WordPress用戶,將無法直接自後臺系統執行更新或安裝WordPress主題與外掛程式

2024-09-27

新聞 | RomCom | SnipBot | 烏克蘭戰爭

駭客藉由惡意程式SnipBot竊取機密資料

使用惡意軟體RomCom從事攻擊行動的駭客組織,近期打造了新的變種程式SnipBot,並將其用於對多個領域的企業組織從事間諜活動,搜括受害電腦的機敏資料

2024-09-27

新聞 | gogolook | ScamAdviser | 防詐服務

Gogolook揭露併購ScamAdviser的後續發展

Gogolook於9月下旬首次揭露併購荷蘭防詐服務商後的發展策略,將以ScamAdviser品牌加速在全球多國拓展企業防詐市場,同時將聚焦推動客製化產品服務,並與更多來自不同國家的防詐服務通路商合作

2024-09-27