新聞

中國駭客Earth Preta假借打擊犯罪為由散布惡意程式ToneShell，意圖利用作業系統預載公用程式迴避偵測

趨勢科技指出最近中國駭客Earth Preta（Mustang Panda）更換新的攻擊手法，透過Windows作業系統公用程式MAVInject.exe迴避特定廠牌的防毒軟體偵測，而這些駭客的誘餌是要求使用者配合防罪防治的PDF公告文件

新聞 | IBM | 量子電腦 | Qiskit | Quantum Heron | Quantum System Two

IBM公開133量子位元的旗艦量子處理器Heron，效能是上一代3到5倍

IBM最新具有133固定頻率量子位元與可調式耦合器的Quantum Heron，效能較之前的127量子位元的Eagle處理器提高達3到5倍，並且幾乎完全消除串擾問題，運算更精準可靠

2023-12-06

新聞 | 資安日報

【資安日報】12月5日，美國航太組織遭到駭客組織AeroBlade鎖定，對其發動兩波攻擊，採用隱匿手法從事網路間諜行動

研究人員揭露專門竊取航太產業機密資料的網路間諜行動，駭客組織AeroBlade先後於去年9月、今年7月發動攻擊，並指出駭客使用了多種手法隱匿，使得攻擊行動難以察覺

2023-12-05

新聞 | AI | 臺北榮總 | 全基因定序 | 用藥 | 疾病

10秒完成大數據搜尋！臺北榮總打造全基因定序分析系統，還要導入AI來預測用藥風險

臺北榮總日前展出一套全基因定序分析系統，由北榮兒童醫學部部主任牛道明聯手道品開發，能根據醫師輸入的關鍵字，在10秒內找出關鍵致病基因及相關資訊，範圍涵蓋遺傳疾病診斷、ACMG變異位點、體質分析、藥物代謝等7大類。團隊還另外開發一套AI系統，要用來預測用藥風險。

2023-12-05

新聞 | 中信金控 | 中信銀行 | 生成式AI

中信金控首度公開自行研發的生成式AI智能助理，以擬真客服人員提供信用卡產品諮詢和財管建議服務

中信金控近期對外展示了以生成式AI打造的智能助理，能提供信用卡建議和財福管理服務，不過，這項應用目前尚未正式推出，待技術穩定和相關法規發布，才會考量對一般顧客推出。

2023-12-05

新聞 | 23andMe | 雙因素身分認證 | 憑證填充攻擊 | 資料外洩

基因技術業者23andMe證實外洩690萬名用戶資料

駭客藉由憑證填充攻擊手法存取了美國基因技術業者23andMe的用戶資料，23andMe初步調查顯示有1.4萬名的用戶資料外洩，後續則坦承使用該公司DNA Relatives服務的690萬名用戶個資也不保

2023-12-05

新聞 | 俄羅斯駭客 | CVE-2023-23397 | outlook | Exchange

俄羅斯駭客持續利用CVE-2023-23397漏洞，來存取Exchange上的電子郵件帳號

微軟今年初修補的CVE-2023-23397漏洞出現新一波攻擊行動，俄羅斯駭客利用這項Outlook重大漏洞，企圖入侵波蘭當地組織，以存取Exchange伺服器上的電子郵件帳號

2023-12-05

新聞 | Hugging Face | API漏洞 | LLM | 大型語言模型 | 供應鏈攻擊

Hugging Face API漏洞洩露驗證令牌，可讓攻擊者存取微軟、Meta、Google的AI模型

資安廠商Lasso Security發現AI模型資源平臺Hugging Face的API漏洞，讓該公司研究人員得以控制Meta Llama 2等熱門模型的程式碼儲存庫，也可能讓攻擊者透過污染訓練資料集等手法發動供應鏈攻擊

2023-12-05

新聞 | OpenAI | GPTs | GPT Store

OpenAI GPT Store因人事風波延後到2024年初開張

OpenAI內部運作因執行長異動風波而大受影響，該公司針對客製化AI服務打造的線上市集GPT Store也因故延後至明年上線

2023-12-05

新聞 | Spotify | 裁員

Spotify再裁員17%，股價漲逾7%

不只Spotify，許多大型科技業者也都在疫情期間因應需求大幅擴編組織規模，同時也在需求減緩、經濟衰退後祭出裁員措施

2023-12-05

新聞 | google | GKE | 儲存 | 容器

Google雲端Filestore Enterprise現提供CSI整合備份功能

Google雲端更新其Filestore服務，開放支援最高100TiB的Zonal層儲存，以及在Enterprise層添加CSI整合備份，並改進Enterprise層的多重共享功能

2023-12-05

新聞 | google | IDE | Android Studio

新版Android Studio Hedgehog升級IntelliJ、加入功耗分析工具

Android Studio Hedgehog更新IntelliJ IDEA至2023.1版本，提供工具供開發者方便分析應用程式電力消耗以及崩潰的問題，同時SDK升級助理也協助應用程式更新支援至Android 14

2023-12-05

新聞

【資安日報】12月4日，研究人員揭露竊資軟體Lumma攻擊行動，駭客佯裝金融服務業者寄送發票，將用戶導向不存在的網頁迴避偵測

其攻擊經常使用較罕見的招式，駭客藉由寄送發票的釣魚郵件來發動新一波的竊資軟體Lumma攻擊，但與過往的網釣攻擊存在相當不同的地方在於，他們竟然把使用者導向不存在的網頁

2023-12-04