新聞 VBScript, Windows, 資安

Windows將逐步淘汰VBScript,最終將移除

有鑑於VBScript漏洞經常被駭客濫用,微軟準備讓VBScript自Windows退役

2023-10-12

新聞 LLM模型, 聯發科, 生成式AI, AI PC

如何在手機等行動裝置上執行LLM模型推論?聯發科AI負責人:得先克服三大挑戰

在聯發科負責電腦與AI部門的聯發科資深處長陸忠立表示,想要在行動或邊緣裝置上執行LLM模型推論,必須考慮到記憶體配置、運算能力和記憶體頻寬。這也是目前在邊緣裝置上執行LLM模型推論面臨的3大挑戰。

2023-10-20

新聞 BlueSky, Fediverse, 聯邦宇宙

強調開放社交網路的BlueSky正式開放使用者下載

BlueSky底層架構採用自行開發的聯邦宇宙(Fediverse)協定AT Protocol,可連結其它基於Fediverse的社交平臺

2024-02-07

新聞 Container快報, K8s, EKS, GKE, FQDN, IT周報

Container快報第157期:GKE和EKS開始支援K8s 1.29新版,荷蘭第二大銀行用Cilium控管每月16億次API呼叫

GKE和EKS從今年初開始提供K8s 1.29新版。K8s成本服務Kubecost新版不只能追蹤超大規模K8s的成本追蹤之外,還能用AI預測K8s未來的成本,荷蘭第二大銀行Rabobank則揭露了如何控管每月16億次API呼叫的關鍵機制

2024-02-19

新聞 OpenAI, GPT-4, google, Gemini 1.5, Mistral AI, Mistral Large, Anthropic, Claude 3, Inflection AI, Inflection-2.5, 大型語言模型

GPT-4競爭者報到:Gemini 1.5、Mistral Large、Claude 3 Opus與Inflection-2.5

在幾周前尚無對手的OpenAI GPT-4,最近忽然冒出4個與之競爭的大型語言模型,這些新模型皆宣稱足以比美GPT-4,其中研究人員覺得最有實力的則是Anthropic發表的Claude 3家族頂級模型Opus

2024-03-11

新聞 FortiManager, CVE-2024-47575

Fortinet網路設備管理平臺API漏洞出現零時差攻擊

本週Fortinet發布資安公告,揭露FortiManager重大漏洞CVE-2024-47575,並指出已經出現有人實際在攻擊行動嘗試利用的情形,呼籲IT人員儘速採取行動因應

2024-10-24

新聞 達美航空, CrowdStrike

害停機多天,達美航空正式控告CrowdStrike求償5億美元

達美航空正式提告資安廠商CrowdStrike,要求CrowdStrike賠償7月間軟體更新事故造成的經濟損失

2024-10-27

新聞 2022資安回顧

臺灣面臨網攻次數是全球平均的兩倍!2022年臺灣每週每個組織面臨3千次攻擊

2022全球網路攻擊次數比起2021年增長38%,醫療照護名列全球三大攻擊目標產業竊密軟體躍居惡意軟體之首

2023-03-22

新聞 量化風險, FAIR, 資安風險分析, ISO 27005, 臺灣資安大會, 2023臺灣資安大會

FAIR定量風險分析模型實用性高受重視,量化資安風險有助溝通風險問題、確定資安投資

企業如何分析資安風險?近年來定量風險分析評估成焦點,特別是可將資安風險量化成以金錢為單位的FAIR模型,可帶來溝通與協助決策的優點,如今這樣的概念已經開始受到國內企業的看重

2023-06-20

新聞

華義首套自製遊戲「真命天子」 問世

華義製作歷時3年、斥資千萬的即時戰略兼策略遊戲「真命天子」,近期終於上市。華義雖然推出第一個自製遊戲,但因製作人才難覓,仍將維持以發行為主的經營模式。

1999-05-20

新聞

中華電信用戶6月起可以到7-eleven繳費, HiNet費用也在其中

這項方便的服務涵蓋所有中華電信的繳費業務,包括一般電話、行動電話、呼叫器、網路等費用。不過6月開始是第一階段,開放的7-eleven範圍在苗栗以北,包括宜蘭、花蓮在內的850個門市。

1998-05-28

新聞 CAPTCHA

Google釋出新版reCAPTCHA機制,只要點「我不是機器人」!

新的reCAPTCHA判別技術更為容易,根據Google提供的影片與圖說,在使用這種No CAPTCHA reCAPTCHA的網站上使用者只要在「我不是機器人」(I'm not a robot)的方框中打勾,就可以完成判別(如下圖)。

2014-12-04

新聞 資安月報, 資安週報, 資安一周, IT周報, 資安大事記, 資安事件, 漏洞修補, 勒索軟體, 資料外洩, 惡意程式, 零時差漏洞利用, 網路影響行動, 輿論操弄, 資訊作戰, Influence Operations

【資安月報】2024年5月

在今年5月的資安新聞中,臺灣資安大會的舉行是一大焦點,同時有2則網路影響行動的新聞值得關注,一是關於中國對臺資訊作戰的揭露,一是關於國家級駭客濫用生成式AI以助長網路影響行動的揭露,這兩起新聞事件都顯示,駭客網路攻擊所延伸的混合戰,其攻擊目標已擴散至社會與人的行為,而不只是資訊系統設備

2024-06-12

新聞 資策會, 數位轉型, 第三方服務

資策會轉型成第三方服務業者,撕掉與民爭利的標籤

回歸策進資訊產業的目的,資策會透過價值溝通、組織重整、調整接案和管理標準等方式,從以往專接政府標案的承包商,逐漸轉成提供第三方認驗證服務業者,並於今年開始近期兩年五億元的策略性投資

 

2024-07-04

新聞 Segment Anything Model, SAM, 物件分割, Meta

Meta釋出可用來分割影片物件的Segment Anything Model 2

Meta強調SAM 2模型可以分割圖像或影片中的任何物件,還能即時於影片中的所有畫面追蹤該物件

2024-07-30

新聞 Amazon

明年起,Amazon將要求員工每周要進公司5天

過去1年多來,Amazon提供員工每周至少進辦公室3天的彈性上班政策,不過Amazon執行長Andy Jassy預告明年起將全面恢復實體辦公的作業模式

2024-09-17

新聞 勒索軟體, RansomHub, EDRKillShifter, BYOVD, 自帶驅動程式, ZeroLogon

勒索軟體RansomHub利用EDRKillShifter載入作案工具,癱瘓防毒及EDR產品的防護

半年內已造成超過200個企業組織受害的勒索軟體RansomHub,攻擊過程裡運用EDRKillShifter停用防毒軟體或EDR端點防護工具,如今有研究人員公布新的發現,指出這些駭客攻擊全程都會讓這支程式維持運作,而能增加得逞的機會

2024-09-26

新聞 TWCERT/CC, 普萊德, CVE-2024-8456

臺廠普萊德交換器存在重大漏洞

台灣電腦網路危機處理暨協調中心(TWCERT/CC)公告臺廠普萊德(Planet)旗下3款交換器存在漏洞,其中最嚴重的是CVE-2024-8456,若遭利用,攻擊者有機會得到完整的控制權

2024-10-04