【資安日報】11月14日，NTLM雜湊洩露欺騙漏洞5個月前被用於攻擊烏克蘭企業組織

在微軟著手修補NTLM雜湊洩露欺騙漏洞CVE-2024-43451後，通報此事的資安業者ClearSky公布遭到利用的情況，今年6月俄羅斯駭客UAC-0194將其用於攻擊烏克蘭企業組織，散布SparkRAT以控制受害電腦

新聞 | LG | webOS | 智慧電視 | CVE-2023-6317 | CVE-2023-6318 | CVE-2023-6319 | CVE-2023-6320

9萬臺LG智慧電視存在漏洞，攻擊者有機會遠端執行任意命令

LG近期針對旗下執行WebOS作業系統的智慧電視發布修補程式，發現並通報漏洞的資安業者Bitdefender指出，從而在電視上擅自增加額外的使用者；這些弱點有可能被串連利用，使得攻擊者能夠遠端執行任意命令

2024-04-10

新聞 | Rubycarp | Laravel | CVE-2021-3129 | Shellbot

羅馬尼亞駭客組織Rubycarp經營殭屍網路長達10年，透過已知漏洞及暴力破解危害企業組織網路環境

一個以經濟利益為動機的羅馬尼亞駭客組織最近才被發現，特別的是，這些駭客的攻擊手法相當多元，並同時具備自製武器的開發能力

2024-04-10

新聞 | Beeper | Texts | Automattic

WordPress.com母公司Automattic買下Beeper

Automattic看好Texts與Beeper這二家企圖整合各大即時通訊軟體服務的開發商，在去年跟近期先後收購以納入麾下，並計畫將Texts與Beeper合併成單一服務

2024-04-10

新聞 | Gemini for Google Cloud | Gemini Code Assist | Gemini Cloud Assist

Google生成式AI助理Gemini for Google Cloud正式登場

Google Cloud正式將基於大型語言模型Gemini的生成式AI助理功能整合至旗下BigQuery、Looker等服務，並以Gemini品牌全面取代先前發表的AI助理Duet AI

2024-04-10

新聞 | Rust | CVE-2024-24576 | CMD

程式語言Rust被挖出CVSS滿分10分的重大漏洞，Windows電腦恐因此面臨命令注入攻擊

程式語言Rust的開發團隊指出，Windows版標準程式庫存在危急（Critical）等級漏洞CVE-2024-24576，有可能會被攻擊者用於執行任意命令

2024-04-10

新聞 | 數位部 | 車聯網 | 頻率

為國內車聯網發展踩下油門，數位部4月底將公告車聯網無線電頻率特定實驗場域

數位部計畫在4月底公告車聯網無線電頻率特定實驗場域，目前規畫於六都、新竹、彰化、雲林、嘉義、屏東等地，開放116個車聯網創新實驗場域。

2024-04-10

新聞 | Google Cloud | Gemini | Workspace

Google雲端AI新戰略將以Gemini模型為核心打造新AI平臺，更聚焦雲端服務和辦公生產力GAI應用

從去年到今年Next大會中，Google雲端服務和Workspace生產力產品一共推出1,000多項新功能、新產品。而Google用來和GPT-4V打對臺的多模態Gemini模型，成為今年Next產品發布最受囑目的焦點。

2024-04-10

新聞 | Google Cloud | Axion

Google發表基於Arm架構的資料中心晶片Axion

Google Cloud發表該公司首款專為資料中心設計的中央處理器Axion，採用Arm架構，標榜效能比現階段雲端中最快的Arm實例快上30%

2024-04-10

新聞 | 網路攻擊 | 資安事件重大訊息

旅館業者富野證實旗下分公司資訊系統遭受網路攻擊

旅館業者富野公告分公司的資訊系統遭到網路攻擊，初步評估認為對日常營運無重大影響。但這已是該公司今年出現的第2起資安事故

2024-04-10

新聞 | GPT-4 Turbo with Vision

OpenAI GPT-4 Turbo with Vision上線

GPT-4 Turbo with Vision是OpenAI的大型多模態模型，整合自然語言處理和視覺理解能力，可分析用戶上傳的圖片並以文字回應

2024-04-10

新聞 | google | Workspace | Google Vids

Google Workspace新增生成式AI影片編輯Vids、AI會議、文件安全外掛

Workspace新增Google Vids App，可協助用戶製作行銷、客服或業務訓練等影片

2024-04-10

新聞 | 聯發科 | LLM | BreeXe | 生成式AI | 服務平臺

聯發科推生成式AI服務平臺和450億參數繁中大語言模型BreeXe，繁中表現贏過GPT-3.5

聯發科正式發布生成式AI服務平臺MediaTek DaVinci，提供各種工具和提示、4大商店和智慧助理架構，能讓使用者打造客製化的助理。同時，聯發科也以Mistral 8x7B模型為基礎，打造出450億參數的繁中大語言模型BreeXe。

2024-04-10