| QNAP | 威聯通 | QTS | CVE-2024-27130
研究人員揭露威聯通NAS作業系統漏洞，並指出15個漏洞僅有4個完成修補
資安業者watchTowr去年底開始向NAS廠商威聯通（QNAP）通報資安漏洞，數量多達15個，但該公司僅針對其中一小部分做出修補，他們在上週揭露此事。對此，威聯通發布公告說明他們處理的情形
2024-05-22
| Veeam Backup & Replication | Veeam Backup Enterprise Manager
Veeam修補備份集中管理控制臺4個漏洞，包括繞過驗證登入的重大漏洞
當前廣獲使用的備份軟體Veeam，於5月下旬揭露集中管理控制臺的多個漏洞，並發布修補
2024-05-22
新任國科會主委吳誠文：借重半導體產業優勢，結合AI等科技加速產業智慧化發展
本周一，新科會國科會主委吳誠文上任，率領新的3位副主委，對外說明新國科會未來在協助科技研究、產業發展相關政策，並透露將跨部會合作，就產業智慧化發展提出相關計畫。
2024-05-22
| 微軟 | Build 2024 | Copilot | AI | 開發 | 智慧助理 | 安全 | 低程式碼
【西雅圖現場直擊】微軟揭露十大AI產品策略新亮點，全力搶攻桌面AI應用浪潮
微軟Build 2024大會第一天，執行長Satya Nadella一口氣揭露數十項新進展，可分為2大類，包括為AI開發優化的執行環境Windows Copilot Runtime，以及Copilot技術架構，細分則有新推的Phi-3 Silica多模態小型語言模型、GPT-4o正式在Azure AI上架、Azure AI Studio開發環境正式上線等
2024-05-22
| Deuterbear | Waterbear | Manga Taurus | HUAPI | Earth Hundun | BlackTech
駭客組織BlackTech鎖定科技、研究、政府部門而來，利用新的工具Deuterbear發動攻擊，並以罕見的部署手法迴避偵測
上週資安業者趨勢科技針對中國駭客組織BlackTech使用的新款惡意程式Deuterbear進行深度分析，並指出對方透過二次部署的複雜流程，而能成功迴避多數資安系統的偵測
2024-05-22
| Tech Against ScamsMatch Group | Meta | Coinbase | 詐騙
Match Group、Meta與Ripple等業者創立Tech Against Scams以共同打擊網路詐騙
Meta與Ripple等業者創立Tech Against Scams聯盟，以共同對抗網路上層出不窮的金融詐騙活動
2024-05-22
| AI Seoul Summit | 前沿AI | 安全框架
Amazon、Anthropic等16家主要AI業者，在韓國舉行的AI高峰會上承諾完善前沿AI應用的風險管理措施，並預計於明年針對嚴重AI風險發布安全框架
2024-05-22
| GitHub Copilot | 外掛 | GitHub Copilot Extensions
GitHub Copilot Extensions將可於Copilot Chat中整合第三方工具
GitHub公布開發助理Copilot外掛功能預覽版，讓用戶可於Copilot Chat介面呼叫Docker、Microsoft Azure、Teams、MongoDB、Sentry及Stripe等第三方工具
2024-05-22
| Phi-3-vision | 微軟 | 多模態模型
微軟公布具視覺能力的Phi-3-vision多模態模型，可執行在行動裝置上
微軟釋出小語言模型Phi-3家族第一個多模態模型Phi-3-vision，同時具備文字以及圖片識別能力，能根據用戶要求產出洞見與回答問題
2024-05-22