| CISA | 微軟 | APT29 | Midnight Blizzard | 密碼潑灑攻擊

針對微軟1月遭駭，CISA下命聯邦機構清查受到波及的情況

本月初美國網路安全暨基礎設施安全局（CISA）發布緊急指令，要求所有聯邦機構針對1月微軟公布的資安事故，清查外洩的往來郵件流出的帳密資料

2024-04-16

| 微軟 | MSTest | 測試 | .NET

微軟釋出新的MSTest SDK提高.NET專案測試效率

微軟推出MSTest SDK，提供更靈活的測試配置和更佳的預設值，簡化.NET測試專案配置，並預告將會成為.NET 9 MSTest專案範本的標準配置

2024-04-16

| outlook | Authenticator | MFA | 雙因素驗證 | 微軟

Android版Outlook將可用於微軟帳號登入驗證

Android版Outlook將整合部分Authenticator的功能，讓用戶在不同裝置上登入Microsoft 365等微軟服務

2024-04-11

| 微軟 | Patch Tuesday | CVE-2024-21322 | CVE-2024-21323 | CVE-2024-29053 | 零時差漏洞 | CVE-2024-29988 | CVE-2024-26234

微軟4月Patch Tuesday修補147個安全漏洞，創歷史新高

微軟4月例行更新公布2個零時差漏洞，分別是代理驅動程式（Proxy Driver）欺騙漏洞，以及涉及SmartScreen提示安全功能被繞過漏洞

2024-04-10

| 資安日報 | Patch Tuesday | 微軟 | MoTW | webOS | Rust | Rubycrap | Laravel | CVE-2021-3129

【資安日報】4月10日，微軟在本月例行更新揭露近150個漏洞，數量創近年新高

本週二微軟發布4月份例行更新，值得留意的是，這次總共處理了149個弱點，是自從2017年以來最多的一次

2024-04-10

| Windows | 瀏覽器 | 微軟

Windows新驅動程式讓第三方程式無法變更預設瀏覽器

研究人員發現微軟似乎在近期的Windows更新加入新的驅動程式，以防止第三方程式變更預設瀏覽器

2024-04-09

| IT周報 | google | 生成式AI | 國科會 | 選拔 | 百工百業 | 文字嵌入 | 微軟 | AI幻覺

AI趨勢周報第249期：生成模型越大未必越好，Google揭露新研究發現

Google新研究發現，在給定的有限運算資源下，小模型生成成果更好；國科會發起GenAI Stars生成式AI百工百業應用選拔賽；Google發表強大的文字嵌入模型Gecko；Workers AI正式上線，還支援Hugging Face一鍵部署模型

2024-04-08

| 美國國土安全部 | DHS | 微軟 | 改革 | 資安 | 中國駭客 | 網路攻擊 | 內控

美國政府批評微軟的安全文化不足才遭駭客入侵

去年美國政府官員的電子郵件帳戶因微軟發生資安事故而遭非法存取，促使美國國土安全部展開調查並於近期公布結果，直言微軟資安內控有重大疏失，要求微軟進行根本性的安全改革

2024-04-03

| 美國眾議院 | 微軟 | Copilot | CISA

美國國會禁止員工使用微軟Copilot

美國眾議院下令禁止公務裝置使用免費版微軟Copilot，以免員工和聊天機器人對話內容被記錄而衍生資料外洩風險

2024-04-03

| 微軟 | OpenAI | 資料中心 | AI超級電腦

OpenAI、微軟傳計畫投入逾千億美元打造資料中心運行超級電腦

媒體搶先揭露微軟與OpenAI的資料中心合作專案，將以1千億美元的預算規模，打造具備上百萬顆GPU的AI超級電腦

2024-04-01

| 微軟 | Azure AI | 提示注入攻擊 | AI幻覺 | AI模型濫用

微軟推出能防止提示注入、偵測幻覺的Azure AI安全工具

微軟公布Azure平臺上的AI安全工具，協助生成式AI應用開發單位偵測及防範提示注入攻擊、AI幻覺、模型濫用等風險

2024-04-01

| 微軟 | Azure | Neo4j | 圖資料庫

微軟Azure OpenAI與Fabric皆整合Neo4j圖資料庫，強化資料分析與AI應用

微軟Azure OpenAI、Fabric服務與圖資料庫Neo4j整合，以強化資料分析和生成式人工智慧應用，並降低圖資料庫的操作門檻

2024-03-28