新聞

MedTech醫療科技雙周報第39期：耶魯大學打造通用模型MindLLM，可將大腦影像訊號直接轉文字

耶魯大學打造MindLLM模型，可將腦部fMRI影像訊號直接轉為文字；英國醫學期刊一篇論文發現，LLM有輕度認知障礙；美國頂尖癌症研究中心聯手公雲業者，要加速癌症研究和藥物發現；Nvidia在自家平臺上架超強生物分子模型Evo 2

新聞 | Barracuda Networks

安全廠商Barracuda Networks再度易主，在投資公司間轉手交易

Barracuda 在2018年由投資公司Thoma Bravo收購下市，如今Thoma Bravo將這家網路設備商轉售給另一家投資公司KKR

2022-04-15

新聞 | Windows Toolbox | Windows 11 | Google Play Store | 木馬 | Cloudflare Workers

新木馬程式偽裝成可在Windows 11安裝Google Play Store的工具

GitHub上流傳的Windows Toolbox工具其實是木馬程式，罕見地濫用Cloudflare Worker服務以下載指令及惡意檔案到受害者裝置，來躲避防毒偵測

2022-04-15

新聞 | Cloud PC | GCP | UPS | Windows 365 | 網路空間 | IT周報

Cloud周報第140期：Windows 365更新服務功能整合Windows11，讓用戶使用Cloud PC服務更容易

微軟前陣子更新全託管式虛擬桌面雲端服務Windows 365，加強與Windows11作業系統的整合，使用戶能更容易使用Cloud PC服務。

2022-04-15

新聞 | 零時差漏洞 | CVE-2022-1364 | Chrome

Google緊急修補Chrome一個已有攻擊程式的漏洞

Google修補Chrome一項已遭開採的高風險漏洞，可經由誘騙受害者點擊惡意連結，造成記憶體緩衝溢位及瀏覽器當掉，進而洩露資訊或遠端執行任意程式碼

2022-04-15

新聞 | Horizon Worlds | 元宇宙 | Meta | 蘋果 | 佣金

Horizon Worlds要向創作者抽佣47.5%，蘋果批評Meta虛偽

蘋果酸Meta過去多次抨擊蘋果與Google的抽佣比例，如今卻向自家Horizon Worlds平臺的創作者收取高於App Store或Google Play的佣金

2022-04-15

新聞 | 資安月報 | 資安一周 | 資安周報 | IT周報 | 資安大事記 | 勒索軟體 | 釣魚郵件攻擊 | Log4Shell | 供應鏈攻擊

【資安月報】2022年3月

在整個3月份的資安新聞中，最受到關注的莫過於與烏克蘭戰爭有關的網路攻擊，以及駭客組織Lapsus$接連入侵多家大型IT業者並公布螢幕截圖，亦洩露部分企業的原始碼資料的情況

2022-04-15

新聞 | 推特 | Elon Musk | 下市

馬斯克欲出價430億美元收購推特下市，恐引發收購大戰

Elon Musk指出，推特擁有極大潛力，他會釋放這些潛力，但是如果不把推特下市，他心中所想像的變革不會發生

2022-04-15

新聞 | Let’s Encrypt | Levchin | HTTPS

Let's Encrypt獲頒密碼學殊榮Levchin獎

目前已經被2.8億個網站使用，每天頒布200到300萬個憑證的數位憑證認證機構Let's Encrypt，獲頒密碼學殊榮Levchin獎

2022-04-15

新聞 | oT | 工業控制系統 | ICS | 系統監控和資料蒐集系統 | SCADA | OPC Unified Architecture | OPC UA | 關鍵基礎設施 | CI

美國警告國家級駭客正鎖定ICS/SCADA裝置發動攻擊

美國政府對重大基礎設施業者示警，有APT駭客開發出鎖定ICS/SCADA裝置的客製化工具

2022-04-15

新聞 | AI | 孔祥重 | 模組 | 區塊鏈 | 交易

孔祥重揭露分散式AI新趨勢，預言AI模組未來能用區塊鏈交易

中研院院士暨哈佛大學電腦科學與電子工程教授孔祥重指出，AI將繼續朝分散式方向發展。他與哈佛實驗室團隊也提出不少創新嘗試，比如將AI模型模組化，來提高重複利用率。他直言，未來，AI模型模組也可置於區塊鏈上，進行交易。

2022-04-14

新聞 | 資安日報 | 資料外洩 | 勒索軟體 | 漏洞揭露 | 殭屍網路 | Zloader | WordPress | BEC | 烏克蘭戰爭

【資安日報】2022年4月14日，國家級駭客鎖定ICS和SCADA系統下手、俄羅斯NPM開發者竄改套件表態反戰

美國針對國家級駭客鎖定ICS與SCADA系統發動攻擊的情況，要求關鍵基礎設施業者嚴加防範；再者，也有俄羅斯的NPM開發人員對自己維護的套件下手，表達希望戰爭儘速結束的訴求

2022-04-14

新聞 | 惡意程式即服務 | 殭屍網路 | Zloader | 勒索軟體

微軟接管ZLoader殭屍網路的逾400個網域

由金融木馬程式起家，後發展成惡意程式即服務的殭屍網路ZLoader，是Ryuk、DarkSide與BlackMatter等勒索軟體的幕後共犯

2022-04-14