【資安日報】11月8日，德國提出刑法修正草案，確立資安漏洞研究的合法地位
本週德國聯邦司法部提出新的刑法修正草案而受到關注，原因是該修正案的目標，就是要免除資安研究員在調查漏洞可能要面臨的法律責任風險
2024-11-08
新聞 Google Cloud, Hypercomputer, TPU, Trillium
Google Cloud推第6代TPU為基礎的新版Hypercomputer
Google Cloud公布基於新一代Trillium TPU的新版雲端超級電腦基礎服務
2024-10-31
新聞 URWB, 工業控制系統, CVE-2024-20418, 思科
思科本週三（11月6日）針對3款工業級無線路由器發布資安公告，指出其Ultra-Reliable Wireless Backhaul（URWB）模式存在重大漏洞CVE-2024-20418，危險程度達到10分，相當嚴重
2024-11-07
Windows版Veritas網路備份工具存在漏洞，攻擊者可用來提升權限
這個月Veritas修補Windows版網路備份工具NetBackup漏洞，攻擊者可藉此部署惡意DLL程式庫，並於使用者下達命令時載入、執行惡意程式碼
2024-11-08
新聞 Nous Chat, Nous Research, 聊天機器人, LLaMA, Hermes 3-70B
AI新創Nous Research發表聊天機器人Nous Chat，其底層模型是以Llama 3.1微調而成，支援長脈絡、多輪對話、複雜角色扮演及內部獨白等功能
2024-11-11
近期地下論壇出現攻擊者利用MOVEit漏洞，取得包括Amazon在內多家企業的員工資料，Amazon也坦承因合作供應商受到網路攻擊，間接導致Amazon員工的聯絡資訊外洩，Amazon和AWS的系統則未受影響
2024-11-13
資安業者Silent Push發現俄羅斯駭客集團FIN 7持有的色情網站，利用裸照生成器DeepNude來誘騙受害者下載惡意程式
2024-10-03
新聞 FHIRㄝ, 臺灣醫療影像資訊標準協會, MISAT, 醫療資料交換標準
【什麼是FHIR？】FHIR三大優勢可快速複製應用，完勝前一代醫療資料交換標準
FHIR整合前幾代國際醫療資料交換標準優點，不僅支援更多格式，還更遵從HTTP協定、支援行動裝置和資源受限系統，緊跟行動化趨勢。此外，它還有豐富的開源資源
2020-12-17
新聞 WebDAV, 竊資軟體, Strela Stealer, Thunderbird, outlook
竊資軟體Strela Stealer鎖定歐洲而來，利用WebDAV隱匿行蹤
資安業者Cyble揭露最新一波竊資軟體Strela Stealer的攻擊，相較過往的行動，這次最明顯的差異，就是透過WebDAV資料夾執行有效酬載，而能避免在受害電腦留下作案痕跡
2024-11-08
新聞 GPT-4o, 安全護欄, guardrail, 越獄, CVE-2024-41110
研究人員發展繞過GPT 4o模型安全護欄手法 使其撰寫出惡意程式碼
資安公司0Din研究人員設計出一項將惡意指令編寫成16進位的越獄手法，可以繞過GPT-4o的護欄，一如往常解碼並執行指令
2024-11-02
新聞 ABB, 智慧建築, Cylon Aspect, CVE-2023-0636, CVE-2024-6209
ABB智慧建築能源管理系統存在重大漏洞，恐讓攻擊者接管、遠端執行程式碼
研究人員警告ABB Cylon Aspect用戶要注意兩個已知漏洞是否妥善處理，因為全球仍有超過200個能夠透過網際網路存取的系統，仍尚未修補，而有可能接下來成為遭到鎖定的對象
2024-11-08