這一星期國內資安新聞主要焦點是《資安法》修訂最新狀況解析，包含政府與法律專家提供最新修法見解，在漏洞利用方面，以Zimbra Collaboration Suite（ZCS）修補的重大漏洞最要關注，已發現鎖定攻擊活動
Check Point於10月底偵測到一隻PyPI出現的惡意套件，該套件運用隱寫術（steganography），將惡意程式碼藏在圖片中
2022-11-21
Meta AI科學用文字語言模型被批訛誤太多，上線三天後被撤下
研究人員認為Galactica是很有趣的計畫，但它在產出符合文法、具權威感文字的能力下，卻引進謬誤但難以察覺的科學知識，反而相當危險
2022-11-21
繼通用汽車旗下的Cruise後，Waymo也獲准在加州進行駕駛座無人跟車的自駕計程車載送服務測試計畫
2022-11-21
被美國國安局評鑑為最安全及隱私的協作工具Wickr，在2021年由Amazon收購，其中的消費版加密傳訊程式Wickr Me將在2023年底終止服務
2022-11-21
華爾街日報分析，曾經宣告要設立內容委員會來處理帳號回復問題的馬斯克，最終還是自己發動了投票，彰顯了目前Twitter所有事情的主要決策者仍是他
2022-11-21
新聞 | google | Cobalt Strike | YARA
Google建立YARA規則集，供用戶偵測遭濫用的紅隊工具Cobalt Strike
Google針對紅隊工具Cobalt Strike各版本元件，建立一套YARA規則，供用戶精確偵測遭濫用的Cobalt Strike元件
2022-11-21
負責監督FTX集團清算的美國律師與破產專家John Ray III，在提交的法院文件中指出，FTX是一家企業控制失敗，且金融資訊不可靠的公司
2022-11-21
IBM聯合PyTorch大幅改進在雲端訓練大型AI模型的效率
過去難以在一般雲端基礎設施訓練大型模型，而IBM與PyTorch合作研究，現在能以Kubernetes、PyTorch FSDP API和標準乙太網路，高效訓練110億參數模型
2022-11-21