【資安日報】11月29日，駭客利用CleverSoar惡意程式於中國、越南電腦散布多種惡意軟體

針對散布惡意程式框架Winos 4.0的攻擊行動，最近出現了新的進展，有人利用名為CleverSoar的「安裝程式」，做為傳遞該框架的管道

新聞 | IT周報 | RMN | pDOOH | 智慧物流 | 自動化物流 | 生成式AI

零售IT雙周報第46期：統一資訊在小七門市推出程序化數位戶外廣告服務，拓展RMN生意同時吸引過客入店

本期零售IT雙周報重點：小七門市開始提供pDOOH服務，拓展廣告生意同時吸引過客入店；Google Lens進一步支援線下購物情境，可以即時跟附近商家比價；Momo南區物流中心亮相，每日商品吞吐量達16萬件商品

2024-11-29

新聞 | google | 開發者計畫 | Google Cloud

Google推開發者計畫Premium會員，供開發者付費取得額外資源與服務

Google在原有免費的開發者計畫上推出Premium付費會員，提供額外資源如每年500美元的Google雲端點數，以及一對一專家諮詢等額外服務

2024-11-29

新聞 | 診所 | PRM | 雲端 | 電子病歷 | CRM | 醫病媒合

醫療科技新創AlleyPin專攻醫病整合系統，下一步考慮生成式AI優化回診追蹤

國內醫療科技新創AlleyPin揭露自家雲端產品布局，目前有3支主要產品，包括管理預約和客群的醫病關係管理（PRM）服務、供病患線上掛號和預約諮詢的醫病媒合平臺，以及醫療品牌顧問服務，至今全臺已有1,200多家診所使用。接下來除了擴大日本市場，也考慮採用生成式AI優化回診追蹤功能。

2024-11-28

新聞 | AI | 打詐 | 政府

行政院推打詐策略行動綱領2.0，提高產業防詐監管力度、AI科技防詐是關鍵

行政院今天召開院會，行政院長卓榮泰聽取金管會、NCC、內政部、法務部、數位部所提新世代打詐策略行動綱領2.0，提高對金融、數位經濟及電信等產業的防詐監管力度，並建立跨業跨境合作機制，以及運用AI科技防詐等等。

2024-11-28

新聞 | 資安日報

【資安日報】11月28日，第一款針對Linux主機的UEFI Bootkit現身

資安業者ESET近期發現新的UEFI Bootkit，但與過往最大的不同之處，在於此惡意工具並非針對Windows電腦而來，出現如此變化，也代表攻擊者鎖定的目標發生重大轉變

2024-11-28

新聞 | 漏洞揭露 | ProjectSend | CVE-2024-11680

檔案共享伺服器ProjectSend存在重大漏洞，已被用於實際攻擊行動

資安業者VulnCheck揭露一年前通報的重大漏洞CVE-2024-11680，這項漏洞存在於開源檔案共享伺服器ProjectSend，但因為缺乏相關公告，大部分使用者並未著手修補而曝險

2024-11-28

新聞 | UEFI Bootkit | Linux | Bootkitty

研究人員揭露名為Bootkitty的惡意UEFI Bootkit，專門鎖定Linux主機而來

資安業者ESET本月揭露名為Bootkitty的惡意UEFI Bootkit，並指出這是第一支專門針對Linux電腦打造的UEFI惡意程式

2024-11-28

新聞 | 美國聯邦交易委員會 | FTC | 微軟 | Azure | 反托拉斯 | 雲端服務 | 壟斷

美國針對微軟業務展開反托拉斯調查

Bloomberg以及The Financial Times報導指出，美國聯邦交易委員會（FTC）已針對微軟展開反托拉斯調查，正式要求微軟提供雲端運算、AI及網路安全產品相關資訊

2024-11-28

新聞 | TWCERT/CC | 公私聯防 | 資安院 | 數位發展部 | 情資分享 | 資安聯防

重塑對企業資安聯防的溝通模式，TWCERT/CC將逐步從傳統事件通報提升到關鍵情資共享

臺灣在公私聯防發展上，鏈結公私領域駭侵情資的TWCERT/CC是重要角色，今年資安院接手後有新進展，希望扭轉大眾對於事件通報的印象，強調以情資為主的溝通，來促進更多聯防所需關鍵資訊的分享，同時他們也具體說明TWCERT/CC會員可獲得的4大情資類別，包含活動預警、駭侵事件、漏洞情資與入侵指標

2024-11-28

新聞 | Microsoft 365 | M365 | 模型 | AI | 資料 | 隱私

微軟強調沒有使用Microsoft 365用戶文件訓練AI

針對使用者的爆料，微軟對外澄清並未使用Microsoft 365用戶的Word或Excel等文件，來訓練自家AI模型

2024-11-28

新聞 | 精準健康 | 國科會 | 教育部 | 人才 | 創業 | 投資 | 驗證場域

教育部揭精準健康跨領域人才培育成果

教育部揭露精準健康跨域人才培育計畫成果，透過提供跨域課程、產學師資、創業輔導等資源，已培育近4萬5千人次具備生技和ICT技能的人才，其中包含運用AIoT的成大虛擬實境鏡像治療（VRMT）團隊，還在今年獲得美國FDA第二類虛擬實境復健軟體認證。

2024-11-28

新聞 | Pony AI | 自駕車 | IPO

中國自駕車業者Pony AI登上美國那斯達克股市

小馬智行以無人駕駛技術，在中國多個城市提供計程車與卡車服務營運

2024-11-28