新聞 CR4T, 後門程式, Total Commander
中東政府遭到後門程式CR4T鎖定，老牌檔案管理共享軟體Total Commander安裝檔遭改裝夾帶惡意程式下載器
研究人員揭露針對中東政府機關而來的攻擊行動DuneQuixote，並研判對方從事相關攻擊至少超過一年以上
2024-04-26
新聞 國家駭客, 思科, CVE-2024-20353, VPN, CVE-2024-20359, 零時差漏洞
思科旗下Cisco Talos警告，駭客從去年底開始，便利用思科ASA軟體零時差漏洞，鎖定政府網路植入後門程式
2024-04-25
Anthropic發表AI助理Claude免費iOS程式及企業方案Team
Claude Team方案涵蓋既有Claude Pro版所有功能，可存取Claude 3全系列模型，額外提供更多使用量，支援20萬個Token的脈絡，並提供管理工具
2024-05-02
利用電腦程式搶票就是違法行為！內政部警政署刑事警察局宣布破獲開發搶票程式「Max搶票機器人」的嫌犯，並指出此人亦冒用他人身分證字號註冊帳號的情況
2024-04-26
HPE Aruba修補網路設備作業系統重大漏洞，若不處理恐被用於RCE攻擊
上個月底HPE Aruba Networking發布資安公告，網路設備作業系統ArubaOS存在4項重大漏洞，若不修補，攻擊者就有可能在尚未通過身分驗證的情況下，以特權使用者的身分，於作業系統底層執行任意程式碼
2024-05-03
新聞 GAI, Gemma, Google Cloud, Android, Gemini Nano, 邊緣
Google邊緣AI的戰略，不只推出在Android裝置上跑的輕量版本Gemini模型，還推出一個相同技術的開源版，要將其影響力從雲端向下延伸到邊緣
2024-05-03
新聞 美國聯邦通訊委員會, FCC, 網路中立, Net Neutrality
美國聯邦通訊委員會決議恢復網路中立（Net Neutrality）相關規定，再度建立對寬頻供應商的管轄權
2024-04-26
新聞 Google Workspace, GAI代理, Agent, 生成式AI, Google Cloud, GAI, Gemini, Vertex AI
Gemini為核心，Google雲端AI戰略聚焦雲服務和生產力GAI
更強大的Gemini 1.5模型開始在Vertex AI和Google各種雲端服務中推出，還有支援目標驅動設計的AI維運助手和新影片創作AI助手加入
2024-05-03
【資安日報】4月25日，思科證實防火牆零時差漏洞遭國家級駭客利用，於政府機關植入後門程式
思科針對防火牆用戶提出警告，指出該廠牌防火牆存在零時差漏洞CVE-2024-20353、CVE-2024-20359，攻擊者將其用來在多國政府機關部署後門程式
2024-04-25
新聞 Androxgh0st, Web Shell, Adhublika, CVE-2024-1709, CVE-2021-3129, CVE-2019-2725, CVE-2023-41892, ScreenConnect, Laravel, Craft CMS
駭客組織Androxgh0st入侵全球逾600臺伺服器，臺灣、美國、印度是主要目標
研究人員針對駭客組織Androxgh0st的攻擊行動提出警告，並指出對方利用多種已知漏洞於網頁伺服器植入Web Shell，臺灣是第3嚴重的受害地區，僅次於美國和印度
2024-04-25