今日最新

新聞 | 竊資軟體 | Cryptbot | LummaC2 | Rhadamanthys | CDN

CDN快取遭到濫用！駭客組織CoralRaider將其用來派送竊資軟體，意圖躲避資安偵測

研究人員發現駭客組織CoralRaider新一波的攻擊行動，其特殊之處是利用CDN的快取伺服器存放惡意程式，並一口氣運用3種竊資軟體

2024-04-24

新聞 | 國防產業 | 北韓駭客 | Kimsuky | Andariel | Lazarus

韓國國防承包商傳出遭到北韓駭客組織攻擊，對方利用管理不善的系統進行滲透

韓國警方針對國防產業提出警告，北韓駭客組織Lazarus、Andariel、Kimsuky鎖定該產業從事網路攻擊，從中竊取相關機密資料，其共通之處在於，對方利用了這些公司資安管理不善的情況，而能得逞

2024-04-24

新聞 | 關鍵基礎設施 | 水力設施 | Sandworm

美國德州小鎮供水系統遭到攻擊而失控，疑俄羅斯駭客所為

美國再傳水力設施遭到攻擊的情況，這次的事故發生在德州小鎮，其中一起出現供水系統被控制，出現水溢出的現象

2024-04-24

新聞 | 伺服器配置不當 | 北韓 | 美國制裁

北韓雲端伺服器傳出組態不當導致檔案曝光，疑似間接承攬美國多家影音平臺外包動畫製作

有研究人員發現北韓動畫公司疑似承攬美國影音公司動畫製作，此事之所以曝光，主要是因為有研究人員找到一臺未受密碼保護且配置不當的雲端儲存伺服器，查看當中存放的資料，而發現可能存在這種違反美國政府禁令的狀況

2024-04-24

新聞 | google | Chrome | 第三方Cookie | 隱私沙箱

Google再次延後Chrome棄用第三方Cookie的時程到明年初

因隱私沙箱的機制還無法與產業、監管機構及開發者達成共識，Google宣布Chrome棄用第三方Cookie的規畫延後到明年初執行

2024-04-24

新聞 | Apple Vision Pro | 蘋果

蘋果將今年Vision Pro出貨量下調至40~50萬臺

知名的蘋果產品分析師郭明錤表示，Apple Vision Pro今年出貨量會比外界預估少了4成，顯示它在美國市場的需求不如預期

2024-04-24

新聞 | Amazon Bedrock | AWS | Custom Model Import | 微調 | 客製化 | 模型

Amazon Bedrock提供模型客製化服務

AWS發表Amazon Bedrock平臺的Custom Model Import新功能，讓企業用戶將模型上傳Bedrock微調並為特定應用客製化

2024-04-24

新聞 | 小型語言模型 | SLM | Phi-3 | 微軟

微軟公布小語言模型Phi-3家族，宣稱比GPT-3.5T還強

小語言模型Phi-3家族包含三款模型，其中已正式釋出的Phi-3-mini經過微軟推論框架ONNX Runtime優化並支援Windows DirectML，可在多種硬體平臺如CPU、GPU、FPGA甚至行動裝置上執行

2024-04-24

產品快報 | Intel Gaudi | Habana Gaudi | Habana Labs

效能號稱領先輝達H100三到五成，英特爾AI救星邁入第三代

英特爾新一代AI加速晶片Gaudi 3出爐，導入台積電5奈米製程，BF16矩陣乘法運算效能可達到上代產品的4倍

2024-04-24

新聞 | 資安日報

【資安日報】4月23日，研究人員揭露新舊作業系統路徑轉換弱點，並指出能被當作rootkit發動攻擊

有研究人員指出，微軟為了維持新舊版作業系統的相容性，在路徑轉換工具存在漏洞，使得攻擊者有機會將其用於提升權限，甚至是作為rootkit發動攻擊

2024-04-23

新聞 | SoumniBot | Android

安卓金融木馬SoumniBot利用作業系統應用程式安裝工具弱點迴避偵測

研究人員發現名為SoumniBot的安卓金融木馬程式，並指出攻擊者使用的手法相當罕見，而難以察覺其攻擊意圖

2024-04-23

新聞 | CrushFTP | CVE-2024-4040 | 漏洞修補 | 零時差漏洞

檔案伺服器軟體CrushFTP存在零時差漏洞，攻擊者可逃脫虛擬檔案系統下載伺服器的系統檔案

檔案伺服器軟體CrushFTP開發團隊近日針對用戶提出警告，有人利用零時差漏洞CVE-2024-4040從事攻擊行動，呼籲用戶儘速套用新版程式來進行修補

2024-04-23

新聞 | APT28 | Print Spooler | CVE-2022-38028 | GooseEgg | Forest Blizzard

俄羅斯駭客組織APT28運用惡意程式GooseEgg來觸發Windows的Print Spooler弱點

針對俄羅斯駭客組織APT28的攻擊手法，微軟指出這些駭客多年來利用名為GooseEgg工具，藉此提升權限來執行其他惡意程式，過程利用2022年揭露的已知漏洞進行

2024-04-23

更多新聞