近期PortSwigger網站公布2024「十大網站攻擊技法」（Top 10 Web Hacking Techniques 2024），本次特別引起我們注意的是，臺灣資安研究員發表的研究成果，奪得第一、第四
新聞 | Expo | 開發框架 | CVE-2023-28131 | AuthSession | 帳號劫持
基於AuthSession重導向代理伺服器（auth.expo.io）服務出現可劫持帳號的重大漏洞，Expo除了在最新SDK 48版及auth.expo.io服務的AuthSession模組移除useProxy選項，也建議使用AuthSession模組中useProxy選項的App/網站，應移轉以免除風險
2023-05-26
新聞 | Deepmind | YouTube Shorts | AI模型 | Flamingo | 文字生成
DeepMind AI模型能為YouTube Shorts影片自動加描述，提升曝光度
DeepMind打造的Flamingo模型透過分析YouTube Shorts影片最初的訊框，即可生成文字解釋並存成metadata，以提高YouTube平臺短影片的搜尋能見度
2023-05-26
新聞 | 摩根大通 | 科技預算 | IT現代化 | 大型語言模型 | Evident AI
摩根大通集團IT預算再度創新高，2023年達到153億美元，新目標是用AI影響15億美元業務價值
摩根大通年度預算是810億美元，153億美元的科技預算占了將近18.9%。工程團隊生產力去年提高1成，相當於創造了3億美元價值，AI應用更驚人，去年影響了10億美元的業務
2023-05-26
即便前一季營收比去年同期縮水1成，但Nvidia與投資人都看好AI晶片需求量持續增加，讓這家GPU大廠財報日盤後股價登上歷史新高
2023-05-25
【資安日報】5月25日，伊朗駭客部署後門程式PowerExchange，將受害組織的郵件伺服器當作C2來隱匿行蹤
伊朗駭客APT34部署名為PowerExchange的後門程式，目的是將受害組織的Exchange伺服器當作C2中繼站，這樣的做法過往可說是相當少見
2023-05-25
新聞 | 中國駭客 | Volt Typhoon | 微軟 | 關鍵基礎設施 | CI | 美國 | living-off-the-land | 離地攻擊
被微軟命名Volt Typhoon的中國駭客組織，自2021年開始攻擊美國重大基礎設施，並利用受害組織既有資源來執行攻擊行動，以躲避安全偵測
2023-05-25