【資安週報】0217~0221，中國駭客組織Salt Typhoon入侵全球電信業後續消息不斷，思科Talos公布入侵手法

回顧2025年2月第三星期的資安新聞，中國駭客Salt Typhoon攻擊全球電信業的後續消息是主要焦點，包括Recorded Future、思科Talos相繼公布最新發現；其他網路攻擊活動的揭露，以中國駭客APT41旗下Winnti入侵該國多個產業最受矚目，當地資安業者Lac指出對方從目標組織Web伺服器上執行的ERP系統漏洞入侵

新聞 | AWS | 生成式AI | 幻覺

AWS推出自動化推理檢查，強化生成式AI安全性與準確性

AWS在Amazon Bedrock Guardrails中新增自動化推理檢查功能，透過數學與邏輯驗證生成式人工智慧回應的準確性，防範幻覺錯誤

2024-12-06

新聞 | Meta | AI | 核能 | 資料中心

Meta將投入開發核能發電機支援資料中心用電

加入Google、亞馬遜與微軟部署核電的行列，Meta對外招標企圖開發新式核能發電機，目標2030年代前半在美國增加1至4GW核能，以支援AI運算用電

2024-12-06

新聞 | AWS | AWS re:Invent 2024 | 模型訓練 | 資料 | RAG | 結構化資料 | 檢索 | 生成式AI

【re:Invent 2024現場直擊】從模型訓練算力配置自動化、提示快取管理到RAG結構化資料支援，AWS揭一系列AI重大更新

在今年度re:Invent大會中，AWS資料與人工智慧資深副總裁Swami Sivasubramanian揭露一系列AI服務重大更新，像是SageMaker新添模型訓練算力自動配置功能、Bedrock推出百個模型的市集，還有能揪出重複性提示的快取管理功能和結構化資料檢索功能。

2024-12-05

新聞 | 資安日報

【資安日報】12月5日，勒索軟體Brain Cipher聲稱攻擊Deloitte英國分公司並竊得大批資料

有數家資安新聞網站指出，勒索軟體Brain Cipher在12月4日聲稱入侵四大會計師事務所之一的德勤（Deloitte）英國分公司，並揚言將在10天後公布他們竊得的資料

2024-12-05

新聞 | 無線基地臺 | 漏洞攻擊

日本警告I-O Data無線基地臺零時差漏洞已出現攻擊行動

上個月I-O Data公布兩款LTE無線基地臺UD-LT1、UD-LT1/EX的3項漏洞，並提出緩解措施，如今日本電腦網路危機處理暨協調中心（JPCERT/CC）提出警告，這些漏洞已被用於實際攻擊行動

2024-12-05

新聞 | Cyber​​Panel | CVE-2024-51568 | KEV

伺服器管理介面CyberPanel存在風險值10分漏洞，美國政府證實已被用於攻擊行動

對於一個多月前發現的伺服器網頁主控臺系統Cyber​​Panel漏洞CVE-2024-51568，本週美國網路安全暨基礎設施安全局（CISA）證實已出現實際攻擊行動，要求聯邦機構限期修補

2024-12-05

新聞 | 漏洞揭露 | Sailpoint | IdentityIQ | IAM | CVE-2024-10905

SailPoint IdentityIQ存在風險10分重大漏洞，恐洩漏敏感配置檔案、用戶資料

資安業者SailPoint修補身分驗證管理（IAM）系統IdentityIQ的重大漏洞CVE-2024-10905，並指出這項漏洞有機會讓攻擊者得以存取應該受到保護的資料，像是系統配置檔案、使用者資料等

2024-12-05

新聞 | MOVEit | MOVEit Hack | 資料外洩

MOVEit漏洞攻擊事故出現新的受害者，駭客公布76萬筆員工資料

又有去年MOVEit零時差漏洞攻擊的外洩資料流出！根據資安新聞網站SecurityWeek的報導，有人在駭客論壇BreachForums公布76萬筆員工資料，這批資料來自多家金融機構與IT業者

2024-12-05

新聞 | 影片生成模型 | Veo | 圖片生成模型 | Imagen 3 | Google Cloud | Vertex AI

備戰OpenAI影片生成模型Sora，Google新推影像生成模型Veo、Imagen 3

Google Cloud Vertex AI平臺正式上架新一代圖片生成模型Imagen 3，同時開放特定用戶測試影片生成模型Veo

2024-12-05

新聞 | 勒索軟體攻擊 | Brain Cipher | Deloitte | 勤業眾信

Deloitte英國分公司驚傳遭勒索軟體Brain Cipher攻擊，駭客聲稱竊得1 TB資料

勒索軟體駭客組織Brain Cipher於暗網網站聲稱，他們入侵德勤（Deloitte）英國分公司並竊得超過1 TB內部資料，並揚言若是該公司不處理，他們打算在10天後公布竊得資料

2024-12-05

新聞 | Amazon Q Developer | 代理人 | Agent | .NET | VMware

Amazon公布Amazon Q Developer新代理人功能、.NET、主機程式、VMware程式轉換功能

AWS更新Amazon Q Developer，加入文件、品質審查和測試三項代理人（agent）功能，也能協助企業將.NET應用和VMware負載搬移到AWS雲端，或將大型主機程式現代化

2024-12-05

新聞 | Jetbrains | Kotlin | Swift | wasm

Kotlin 2.1.0添加Guard Conditions語言功能，並強化跨平臺支援

Kotlin 2.1.0新增預覽功能守護條件（Guard Conditions）、強化K2編譯器並新增全域警告抑制，同時加強跨平臺支援，包括Swift匯出與Kotlin/Wasm增量編譯功能

2024-12-05