Amazon Q正式登場，預覽可自動建置AI程式的Amazon Q Apps
Amazon AI聊天機器人Amazon Q目前提供Business及Developer兩種版本， Business版可連結第三方系統與資料庫，以依據使用者權限與需求提供解答
2024-05-01
【資安日報】5月2日，Docker Hub遭濫用，被用來散播惡意程式與架設釣魚網站的映像儲存庫比例高達2成
研究人員提出警告，駭客不光濫用Docker Hub映像檔儲存庫對Kubernetes環境發動攻擊，也將其進一步用來從事網路釣魚攻擊，或是散布惡意軟體
2024-05-02
新聞 MadMxShell, Advanced IP Scanner, Angry IP Scanner, PRTG IP Scanner by Paessler, Manage Engine
後門程式MadMxShell透過惡意廣告散布，對方聲稱提供網路管理工具引誘用戶上當
研究人員發現名為MadMxShell的後門程式攻擊行動，對方假借提供網管常用工具軟體的名義，目的很有可能是對網管人員下手，從而得到入侵企業組織的管道
2024-04-26
從雲端服務下載檔案要小心！惡意軟體Latrodectus透過多次回覆釣魚信夾雜此類誘餌，並搭配冒牌Cloudflare圖靈驗證降低心防
研究人員發現新一波的惡意程式Latrodectus攻擊行動，對方聲稱文件檔案內容存放於Azure雲端空間，並要求使用者下載前必須通過偽造的Cloudflare圖靈驗證流程，才能取得
2024-05-02
新聞 UnitedHealth, 勒索軟體, BlackCat
在UnitedHealth Group旗下的Change Healthcare遭駭後，安全研究人員便懷疑UnitedHealth支付贖金給勒索軟體組織BlackCat，如今UnitedHealth執行長也在參議院聽證會上坦承此事
2024-05-02
不到2年，玉山向內部推出通用型GenAI平臺GENIE，透過API串接提供全行生成式AI應用服務
2024-04-26
媒體發現蘋果積極擴大AI研發規模，除了收購新創業者、在瑞士成立AI實驗室，也從Google挖角至少30名AI專家
2024-05-01
新聞 WordPress, Wpeeper, Android, Uptodown App Store
安卓惡意程式Wpeeper利用已遭入侵的WordPress網站接收攻擊命令
有研究人員揭露名為Wpeeper的安卓惡意程式，但特別的是，攻擊者的手法相當罕見，其中一項就是利用已被入侵的WordPress網站，架設多層次運作的C2通訊機制
2024-05-02
英國金融時報同意授權OpenAI使用其新聞內容，除了藉此進行模型訓練，ChatGPT輸出內容也能使用金融時報特定新聞摘要、引述、以及內容連結
2024-04-30
