| 資安日報
【資安日報】3月21日，VS Code擴充套件市集成為駭客散布勒索軟體的新管道
資安業者ReversingLabs揭露近期向微軟通報的惡意VS Code擴充套件，並指出如果開發人員不慎在自己的安裝，就有可能導致電腦感染勒索軟體
2025-03-21
| VS Code | Visual Studio Code | 勒索軟體
資安業者ReversingLabs近期發現用來散布勒索軟體的Visual Studio Code（VS Code）擴充套件，這個勒索軟體會加密特定資料夾的檔案，並留下勒索訊息，要求受害者支付贖金
2025-03-21
| IT周報 | AI搜尋 | AI Overviews | 生成式AI | agentic AI | AI人才 | SEO
Martech雙周報第72期：AI搜尋浪潮到來，不同Martech業者怎麼看廣告流量衝擊與應對方法
生成式AI搜尋功能及各式生成式AI工具，已經開始改變人們接收資訊的型態。對於求曝光的數位行銷參與者來說，如何掌握相關趨勢並做出應對，是在新環境生存的必修課。本期，我們從不同角度來觀看，業界不同企業如何看待生成式AI對流量的衝擊。
2025-03-21
| Veeam Backup & Recovery | rce
Veeam修補備份軟體重大漏洞，駭客可利用漏洞執行遠端程式碼
備份軟體供應商Veeam於3月下旬發布旗下備份軟體產品重大漏洞，並釋出修補
2025-03-21
研究人員發表完全以神經網路取代數值解算器的超快天氣預報模型Aardvark Weather
劍橋大學研究人員公布Aardvark Weather模型，強調完全以神經網路取代數值解算器（Numerical Solver），以小規模運算能力與觀測資料，就能提供高準確度天氣預報
2025-03-21
| 群暉 | NAS | CVE-2024-10442 | Off-by-One Error | CVE-2024-10441
群暉公布去年Pwn2Own找到的NAS重大漏洞細節，並指出若不處理攻擊者有機會發動RCE攻擊
本週群暉公布去年修補的NAS設備漏洞細節，這些漏洞的發現，源自於漏洞挖掘競賽Pwn2Own Ireland 2024。其中，危險程度達到10分的CVE-2024-10442相當值得留意
2025-03-21
| Meta AI
Meta宣布其生成式AI服務Meta AI的全球每月經常用戶超過7億，同時緩解歐盟對Meta AI蒐集用戶資料的隱私疑慮，讓部分Meta AI服務得以在歐盟上線
2025-03-21
