研究人員揭露最近一波勒索軟體Cerber攻擊行動，對方入侵受害組織的管道，就是DevOps協作平臺Atlassian Confluence已知漏洞CVE-2023-22518
今日最新
iT+
企業科技人的影音平台
新聞 | 微軟 | WizardLM-2 | 大型語言模型 | LLM
因為發布前忘了做測試，微軟臨時撤下原本在GitHub和Hugging Face公布的新一代大型語言模型WizardLM-2專案文件及程式碼檔案
2024-04-18
MLCommons AI安全工作小組發布AI Safety v0.5基準測試，可評估語言模型對特定危害類別的反應，預計在今年稍晚推出更全面的v1.0版本
2024-04-18
產品快報 | Safe Browsing | Secure Browser
CyberArk主打身分安全的瀏覽器出爐，提供SSO與存取監控
基於自家身分與特權管理平臺，CyberArk在3月底正式推出主打身分安全特色的企業級瀏覽器，提升網頁存取安全
2024-04-18
新聞 | 資安日報 | Roku | Credential Stuffing | VPN | 暴力破解攻擊 | TA558 | CVE-2017-11882 | LeakyCLI | OpenJS
【資安日報】4月17日，多個廠牌的VPN系統、網路設備遭到鎖定，攻擊者對其發動暴力破解攻擊
思科針對多個廠牌的VPN系統、網路設備用戶提出警告，有人發動大規模暴力破解攻擊，利用已知帳密試圖入侵設備
2024-04-17
太平島原本使用ST2中新二號，提供島上通訊使用，去年數位部與電信技術中心、電信業者合作，在太平島測試SES中軌衛星服務，今年4月再測試最新的SES mPower第二代通訊服務，本周宣布太平島啟用中軌衛星服務，提供島上更大的網路頻寬。
2024-04-17
新聞 | Roku | 資料外洩 | 帳號填充攻擊 | Credential Stuffing
串流網路電視業者Roku遭遇帳號填充攻擊，57萬用戶恐受波及
上週數位媒體及串流內容業者Roku指出遭遇帳號填充（Credential Stuffing）攻擊，超過57萬用戶受到影響，該公司為所有用戶啟用雙因素驗證（2FA）來因應
2024-04-17
新聞 | Steganography | 方程式編輯器 | CVE-2017-11882 | TA558 | AgentTesla | Formbook | Remcos | LokiBot | Guloader
駭客組織TA558發動攻擊行動SteganoAmor，透過Office方程式編輯器漏洞散布惡意軟體
研究人員揭露駭客組織TA558的大規模網路釣魚攻擊行動SteganoAmor，過程中，對方散布惡意程式的管道，包含2017年揭露的微軟Office方程式編輯器漏洞，以及圖像隱碼術（Steganography）
2024-04-17
新聞 | Linux基金會 | LF AI & Data | Open Platform for Enterprise AI | OPEA | 英特爾
英特爾、Hugging Face及VMware加入Open Platform for Enterprise AI，以推動大型企業在AI上的合作
Linux基金會旗下LF AI & Data基金會提出OPEA沙箱專案，目標是推動大型企業在人工智慧上的合作
2024-04-17
新聞 | XAI | Grok-1.5 Vision
Elon Musk 旗下xAI公司公布首個多模語言模型Grok-1.5 Vison，能夠理解文件、圖表、示意圖、螢幕擷圖、相片等視覺資訊
2024-04-17
