新聞

【資安日報】2月12日，Fortinet公布用於攻擊防火牆的身分驗證繞過漏洞

本週Fortinet更新一個月前發布的資安公告引起各界關注，他們指出駭客利用CVE-2024-55591的同時，也運用另一項先前未揭露的身分驗證繞過漏洞CVE-2025-24472建立管理員帳號

新聞 | 嬌生 | AI導入經驗 | MLOps | 資料科學委員會 | 雙語資料科學家

嬌生資訊長揭露如何靠AI加速疫苗生產效率，先建立可迭代的AI開發流程，再培養「雙語」資料科學家

嬌生資訊長Jim Swanson在今年的GTC活動中，分享了自家AI導入的經驗，其中一個是要建立起一個可以迭代、重複使用的AI開發流程，作為企業內AI開發的技術基礎，再進一步促進資料科學走向民主化，不只加速培養雙語（AI與業務能力）的資料科學家，還要讓13萬員工都能有資料科學素養

2021-04-21

新聞 | 勒索軟體 | 廣達 | 蘋果 | REvil | 資安

廣達傳遭勒索軟體REvil攻擊，歹徒要脅蘋果購回外洩產品資料

根據BleepingComputer取得的資訊，REvil背後的駭客組織宣稱入侵廣達並取得大量機密，包括廣達替蘋果代工的Mac電腦等產品資料，藉此向這二家大廠勒索高額贖金

2021-04-21

新聞 | Nvidia | AI | GAN | 2D轉3D | GANverse3D | 深度學習引擎 | Nvidia Omniverse | 虛擬協作模擬平臺

Nvidia新AI模型可用一張照片，將物體快速轉換成3D模型

深度學習引擎GANverse3D經真實圖像資料集訓練，只需要一張照片，就可以快速生成逼真的3D模型

2021-04-21

新聞 | 微軟 | Visual Studio | .NET

Visual Studio 2022將在今夏登場

Visual Studio 2022將是史上第一個64位元Visual Studio，devenv.exe程序可以使用超過4gb記憶體

2021-04-21

新聞 | 英國財政部 | 英格蘭銀行 | 中央銀行數位貨幣 | CBDC | 數位貨幣 | 加密貨幣

英國財政部與英格蘭銀行攜手成立中央銀行數位貨幣專案小組

雙方宣布成立中央銀行數位貨幣（CBDC）專案小組，目前的計畫是讓CBDC與現金並行，而非以數位貨幣來取代現金

2021-04-21

新聞 | 資安一周 | 資安周報 | IT周報

資安一周第142期：軟體測試服務商遭駭恐影響3萬用戶。駭客鎖定上網搜尋商業文件人士散布木馬

4/15-4/21 一定要看的資安新聞  

2021-04-21

新聞 | GitHub | NASA | 獨創號 | 開源 | 火星無人直升機

GitHub頒發徽章給協助NASA獨創號開發的貢獻者

NASA火星無人直升機獨創號使用了多個開源專案，包括SciPy、Linux以及F Prime等，GitHub頒發徽章給這些專案貢獻者

2021-04-21

新聞 | 中華電信 | 5G專網 | ARM | 高通

瞄準企業專網商機，中華電信聯手高通、筆電廠共推Arm架構筆電

中華電信看準企業專網中，不只「物」需要連網，「人」也需要連網，和高通、筆電相關廠商合作，共同推廣可支援4G或5G網路的Arm架構筆電，強調如手機般的常時連網，以及長達數小時的電池續航力。

2021-04-20

新聞 | 網釣攻擊 | 資料外洩 | 保險業 | Geico

美國第二大汽車保險業者Geico官網含漏洞，允許駭客竊取客戶駕照號碼

Geico官網線上銷售系統漏洞遭駭客開採，可能讓這家美國第二大汽車保險業者的客戶淪為釣魚郵件攻擊對象，或被冒名詐領失業救濟金

2021-04-20

新聞 | google | FLoC | 微軟 | Mozilla | 廣告投放 | 追蹤技術

微軟Edge、Firefox也暫不加入Google FLoC

微軟尚未公布是否會在Edge瀏覽器中，實作Google發展的廣告投放以及用戶追蹤技術FLoC，但對媒體表示他們不支持蒐集未經用戶同意的使用者身份訊號，像是瀏覽器指紋的廣告方案

2021-04-20

新聞 | 國家安全 | 半導體 | 收購 | 併購 | 英國 | Nvidia | ARM

英國決定出手干預Nvidia與Arm併購案

考量到Nvidia為了建立邊緣AI帝國願景決定買下Arm的跨國併購，可能危及英國的國家安全，英國數位暨文化部在拿到這起收購案的評估報告後，將在夏天決定是否對Nvidia放行，或者需要啟動進一步調查

2021-04-20

新聞 | Juniper | Junos OS | 安全漏洞 | 資安

Juniper OS重大漏洞恐引發設備斷線或被劫持

Juniper作業系統Junos OS含有編號CVE-2021-0254的安全漏洞，攻擊者一旦開採成功，便能導致設備斷線或執行任意程式碼，Juniper於4月14日針對這項漏洞釋出修補程式

2021-04-20