新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 勒索軟體 | 關鍵CI攻擊

【資安週報】2024年5月6日到5月10日

這一星期的漏洞新聞,以Chrome零時差漏洞利用的修補,還有Delinea、F5的漏洞修補值得留意;在資安威脅態勢方面,駭客濫用API的態勢日益增長情形最要關注,近期Dell資安事件疑外洩近5千萬用戶資訊,就是與濫用Dell網站API有關

2024-05-13

新聞 | Dell | API漏洞 | 供應鏈 | 資料外洩

駭客宣稱濫用Dell網站API竊取近5千萬用戶個資

近日在地下論壇出售近5千萬筆Dell用戶個資的駭客,向媒體爆料他如何利用Dell合作夥伴的API漏洞,導致Dell用戶個人及設備資訊外洩

2024-05-13

產品快報 | Power10 | IBM Power伺服器

支援邊緣AI推論運算,IBM新款入門級Power10伺服器上陣

今年6月,IBM將推出新的中小企業Power10伺服器機型,效能提升3倍

2024-05-12

新聞 | IT周報 | Transformer | xLSTM | LLM | 國科會 | TAIDE | Deepmind | 分子結構 | AI開發助理

AI趨勢周報第252期:取代Transformer?LSTM之父發表新LLM架構

LSTM之父Sepp Hochreiter提出一種新架構xLSTM,媲美Transformer;DeepMind發表可預測所有生命分子結構的AlphaFold 3模型;國科會揭TAIDE計畫最新成果;甲骨文也推出AI開發助理了;Red Hat推出AI平臺,內建IBM Granite模型;Stack Overflow聯手OpenAI,將優化Chatbot功能

2024-05-12

新聞 | CVE-2024-4671 | Chrome零時差漏洞

Chrome瀏覽器揭露與修補零時差漏洞CVE-2024-4671,Google證實漏洞濫用活動已經廣泛存在

本週Google針對Chrome瀏覽器推出新的版本,主要是為了修補已出現大量漏洞濫用活動的資安弱點

2024-05-11

新聞 | 輿論影響行動 | information operations | 混合戰 | Emerald Divide | 伊朗駭客 | 中國駭客 | 認知作戰

以阿長年處於敵對狀態,資安業者揭露伊朗透過輿論影響行動持續在以色列社會製造動盪

由伊朗政府支持的駭客組織Emerald Divide,近年來持續鎖定以色列社會發起三波輿論影響行動(information operations),資安業者Recorded Future指出,目前最新一波是利用以色列與哈馬斯之間的戰爭,擴大意識形態分歧,並削弱對以色列政府信任。近期臺灣資安界也呼籲,面對混合戰我們必需提出對策

2024-05-10

新聞 | 資安日報

【資安日報】5月10日,CYBERSEC 2024臺灣資安大會下周舉行,逾300場專業資安演講與超大規模資安品牌展覽即將登場

今年臺灣資安大會邁入第十屆,這場為期三天的國際級資安盛會,將於下周5月14日到16日於南港展覽館二館登場,會展期間的各項議程與活動已經公布,預計吸引海內外超過2萬名資安專業人士與會

2024-05-10

新聞 | Spectre | CPU漏洞

研究人員揭露CPU推測執行漏洞攻擊新手法Pathfinder,能用來洩露加密金鑰與資料

4月底,國際計算機協會的活動發表一篇CPU漏洞攻擊手法的論文,分析CPU的動態分支預測器,存在可洩漏與竄改資料的漏洞

2024-05-10

新聞 | 內容憑證 | Content Credentials | TikTok | AIGC | AI生成內容

TikTok將開始自動辨識與標記AI生成內容

身為C2PA聯盟成員的TikTok,開始支援C2PA推動的內容憑證技術,針對平臺上的AI生成內容建立辨識追蹤機制

2024-05-10

新聞 | Ivanti Connect Secure | CVE-2023-46805 | CVE-2024-21887 | Mirai

Ivanti漏洞遭Mirai殭屍網路濫用,目的是傳輸惡意酬載

CVE-2023-46805與CVE-2024-21887這兩個漏洞濫用活動仍在持續進行,根據資安業者最新披露,Mirai殭屍網路也開始運用這個管道來散播惡意軟體

2024-05-10

新聞 | Neuralink | Elon Musk | 腦機介面

Neuralink披露其首個大腦植入物出現問題

Neuralink發現,首位受試者大腦植入腦機介面裝置的幾周後,裝置當中負責記錄腦內神經活動的部分電極脫落,他們透過修改演算法讓腦機介面裝置能正常運作

2024-05-10

新聞 | Dell | 資料外洩

Dell資安事件疑外洩近5千萬用戶資訊

部份Dell用戶接到官方通知,該公司資料庫被駭,導致採購相關的特定客戶資料外洩

2024-05-10

【iThome 2024 CIO大調查系列1】AI、資安和永續變革三箭齊發

面對生成式AI應用浪潮,4成臺灣CIO今年要用AI創新,更加速企業上雲腳步。為了因應新挑戰帶來的風險,5成企業大動作推動資安轉型。因應碳稅明年上路,企業轉型計畫更積極對齊ESG目標,更多CIO參與企業永續高階決策。 AI、資安和永續,正是企業2024年的三大變革方向。

2024-05-10