地理位置資訊伺服器GeoServer已知漏洞CVE-2024-36401再傳攻擊行動！資安業者趨勢科技指出，中國駭客組織Earth Baxia將其用於攻擊臺灣政府機關，並植入後門程式EagleDoor
新聞 | Speedometer | 瀏覽器 | WebKit | Blink | Gecko
網頁瀏覽器大共和時代來臨？共用基準的瀏覽器效能測試工具Speedometer 3.0推出
Speedometer 3.0整合Blink、Gecko和WebKit三大瀏覽器引擎，加入多種新測試以真實反映網路用戶體驗，提供瀏覽器開發者一個共通的最佳化標準
2024-03-13
【資安日報】3月12日，勒索軟體駭客組織「變臉」藉由TeamCity伺服器入侵受害組織
1週前JetBrains公布的CI/CD開發工具TeamCity漏洞CVE-2024-27198、CVE-2024-27199，有駭客組織將其用於攻擊行動，入侵受害組織並植入後門程式
2024-03-12
加密通訊軟體Telegram創辦人Pavel Durov對媒體透露其用戶數已突破9億人，另外為了保持該平臺的獨立性，他考慮讓Telegram上市
2024-03-12
新聞 | google | MediaPipe | TensorFlow | XNNPack
Google讓瀏覽器、Android手機、iPhone都可執行大型語言模型
Google發布MediaPipe LLM Inference API，可在裝置上執行大型語言模型，供開發者在應用程式中添加文字生成等生成式人工智慧功能，目前支援網頁、Android或iOS平臺
2024-03-12
新聞 | Android | Google Play | 地圖 | API
Android地圖應用不再亂指路，Google公開更準確的裝置朝向API
Google Play服務新增Fused Orientation Provider（FOP）API，透過融合加速計、陀螺儀和磁強計資訊，提供Android裝置準確朝向資訊
2024-03-12
新聞 | Apple | Safari | Fingerprint | 音訊指紋
Apple Safari 17新加入的進階音訊指紋辨識保護功能已經被破解，Fingerprint表示他們已經可以繞過該保護功能，生成穩定且唯一的識別碼
2024-03-12
【資安日報】3月11日，為隱匿攻擊流量，駭客濫用虛擬化平臺QEMU設置網路通訊隧道
攻擊者設置秘密隧道隱匿攻擊流量的情況，最近又出現新的攻擊手法！近期資安業者卡巴斯基指出，他們在著手調查資安事故時，看到攻擊者濫用虛擬化平臺QEMU
2024-03-11