| iThome

近期PortSwigger網站公布2024「十大網站攻擊技法」（Top 10 Web Hacking Techniques 2024），本次特別引起我們注意的是，臺灣資安研究員發表的研究成果，奪得第一、第四

研究人員針對Ubuntu伺服器版預載公用程式Needrestart的漏洞提出警告，指出由於21.04版作業系統預設安裝這項元件，影響範圍將有可能相當廣泛，呼籲IT人員應儘速處理

2024-11-21

Google DeepMind及Quantum AI團隊發表AlphaQubit解碼器，能夠準確地辨識量子運算的錯誤，宣稱優於目前領先的各種解碼器

2024-11-21

OpenAI宣布進階語音模式（Advanced Voice Mode）已經部署至網頁版ChatGPT，目前先提供給付費用戶

2024-11-21

AI治理成企業核心議題，在11月舉行的BSI國際資安標準管理年會上，該公司東北亞區董事總經理蒲樹盛指出，AI風險今年已被世界經濟論壇（WEF）列為近年最重大風險，這是第一次有科技類型風險居冠的情形，他同時也強調AI系統管理標準ISO 42001與AI治理力的重要性

2024-11-21

馬斯克在X平臺發文鼓勵用戶上傳個人醫療影像資料，目的是讓馬斯克旗下xAI公司可以用來訓練Grok模型

2024-11-21

針對中國駭客對全球各地電信業者從事網路間諜活動的情況，資安業者CrowdStrike揭露名為Liminal Panda的駭客組織，並指出這些駭客專門針對南亞及非洲電信業者下手

2024-11-21

Google比過往更早釋出Android 16開發者預覽版，目的是要縮短作業系統與裝置同步時程，而新功能方面，Android 16添加嵌入式照片選擇器、健康紀錄API並強化隱私沙箱

2024-11-21

新落成的南區物流中心採用大面積AS/RS等自動化物流設備，可存放超過340萬件商品，每日吞吐量高達16萬件商品，將加速雲嘉南和高屏地區物流速度

2024-11-20

Granite 3.0是輕量級的基礎模型，最大到8B參數量，採可商用的Apache 2.0開源授權，可部署在企業內部環境，也能在硬體資源較低的環境中執行，要瞄準企業落地部署需求

2024-11-20

資安業者Sekoia針對勒索軟體Helldown的攻擊行動提出警告，並指出這些駭客入侵受害組織的方式，就是利用兆勤防火牆的弱點，從而建立SSL VPN通道而得逞

2024-11-20

Azure AI Foundry是個統一的微軟AI平臺，它的兩大元件是原名為Azure AI Studio的Azure AI Foundry入口，以及Azure AI Foundry SDK，目的是協助開發人員於企業級平臺上建置生成式AI應用

2024-11-20

針對上個月兆勤（Zyxel Networks）揭露有人針對防火牆弱點發動攻擊，並建立SSL VPN通道的情況，現在有研究人員指出，這很可能就是勒索軟體Helldown入侵受害組織的主要手段

2024-11-20