| iThome

【資安日報】11月18日，中國駭客利用FortiClient零時差漏洞存取VPN，入侵受害組織網路環境

繼資安業者BlackBerry公布惡意程式框架DeepData Framework，另一家資安業者也揭露他們的發現，指出駭客在該惡意程式框架當中，打造專門對Fortinet的SSL VPN用戶端程式而來的漏洞利用工具

新聞 | Meta | Llama 3 | 大型語言模型

Meta證實5月將釋出Llama 3首個版本

Meta預計5月公布並開源第3代Llama模型家族，同時將Llama 3整合至旗下服務

2024-04-11

新聞 | google | JPEG | 壓縮

Google開源新的JPEG編碼函式庫Jpegli，壓縮比高失真少

Google新的JPEG開源函式庫Jpegli，相較傳統JPEG解編碼器壓縮效能更好，色帶失真更少，且具有高度相後相容性

2024-04-10

新聞 | 微軟 | Patch Tuesday | CVE-2024-21322 | CVE-2024-21323 | CVE-2024-29053 | 零時差漏洞 | CVE-2024-29988 | CVE-2024-26234

微軟4月Patch Tuesday修補147個安全漏洞，創歷史新高

微軟4月例行更新公布2個零時差漏洞，分別是代理驅動程式（Proxy Driver）欺騙漏洞，以及涉及SmartScreen提示安全功能被繞過漏洞

2024-04-10

【資安日報】4月10日，微軟在本月例行更新揭露近150個漏洞，數量創近年新高

本週二微軟發布4月份例行更新，值得留意的是，這次總共處理了149個弱點，是自從2017年以來最多的一次

2024-04-10

新聞 | LG | webOS | 智慧電視 | CVE-2023-6317 | CVE-2023-6318 | CVE-2023-6319 | CVE-2023-6320

9萬臺LG智慧電視存在漏洞，攻擊者有機會遠端執行任意命令

LG近期針對旗下執行WebOS作業系統的智慧電視發布修補程式，發現並通報漏洞的資安業者Bitdefender指出，從而在電視上擅自增加額外的使用者；這些弱點有可能被串連利用，使得攻擊者能夠遠端執行任意命令

2024-04-10

新聞 | Rubycarp | Laravel | CVE-2021-3129 | Shellbot

羅馬尼亞駭客組織Rubycarp經營殭屍網路長達10年，透過已知漏洞及暴力破解危害企業組織網路環境

一個以經濟利益為動機的羅馬尼亞駭客組織最近才被發現，特別的是，這些駭客的攻擊手法相當多元，並同時具備自製武器的開發能力

2024-04-10

新聞 | Beeper | Texts | Automattic

WordPress.com母公司Automattic買下Beeper

Automattic看好Texts與Beeper這二家企圖整合各大即時通訊軟體服務的開發商，在去年跟近期先後收購以納入麾下，並計畫將Texts與Beeper合併成單一服務

2024-04-10

新聞 | Gemini for Google Cloud | Gemini Code Assist | Gemini Cloud Assist

Google生成式AI助理Gemini for Google Cloud正式登場

Google Cloud正式將基於大型語言模型Gemini的生成式AI助理功能整合至旗下BigQuery、Looker等服務，並以Gemini品牌全面取代先前發表的AI助理Duet AI

2024-04-10

新聞 | Rust | CVE-2024-24576 | CMD

程式語言Rust被挖出CVSS滿分10分的重大漏洞，Windows電腦恐因此面臨命令注入攻擊

程式語言Rust的開發團隊指出，Windows版標準程式庫存在危急（Critical）等級漏洞CVE-2024-24576，有可能會被攻擊者用於執行任意命令

2024-04-10

新聞 | 數位部 | 車聯網 | 頻率

為國內車聯網發展踩下油門，數位部4月底將公告車聯網無線電頻率特定實驗場域

數位部計畫在4月底公告車聯網無線電頻率特定實驗場域，目前規畫於六都、新竹、彰化、雲林、嘉義、屏東等地，開放116個車聯網創新實驗場域。

2024-04-10

新聞 | Google Cloud | Gemini | Workspace

Google雲端AI新戰略將以Gemini模型為核心打造新AI平臺，更聚焦雲端服務和辦公生產力GAI應用

從去年到今年Next大會中，Google雲端服務和Workspace生產力產品一共推出1,000多項新功能、新產品。而Google用來和GPT-4V打對臺的多模態Gemini模型，成為今年Next產品發布最受囑目的焦點。

2024-04-10

新聞 | Google Cloud | Axion

Google發表基於Arm架構的資料中心晶片Axion

Google Cloud發表該公司首款專為資料中心設計的中央處理器Axion，採用Arm架構，標榜效能比現階段雲端中最快的Arm實例快上30%

2024-04-10