2024-05-14
超級電腦排行榜TOP500公布新名單，繼橡樹嶺國家實驗室的Frontier之後，美國能源部出現第二部達到Exascale規模的超級電腦，阿拉貢國家實驗室的Aurora運算效能提升至1.012 Exaflop/s
今日最新
iT+
企業科技人的影音平台
新聞 | 臺灣資安大會 | 零時差漏洞 | Brian Gorenc
【臺灣資安大會直擊】全球最大ZDI零日漏洞懸賞計畫負責人提出垂直產業零時差漏洞管理四類型，更揭露GenAI對未來漏洞揭露的影響
在今天（5/14）臺灣資安大會首日主題演講中，趨勢科技威脅研究副總Brian Gorenc剖析各產業軟體漏洞生命周期各階段的挑戰，以及應對策略，更提出他對於生成式AI未來如何影響漏洞揭露的觀察。
2024-05-14
新聞 | Mocky | Webhook | APT28 | CERT Polska
波蘭針對俄羅斯駭客APT28的惡意軟體攻擊提出警告，對方濫用雲端測試服務Mocky、Webhook，企圖迴避偵測
波蘭針對俄羅斯駭客組織APT28的攻擊行動提出警告，並指出對方在過程中，濫用系統開發測試服務Mocky及Webhook，對於該國政府機關發動惡意軟體攻擊
2024-05-14
OpenAI新AI多模模型GPT-4o提供所有ChatGPT用戶，速度更快，價格減半
OpenAI宣布新一代多模態AI模型GPT-4o，將逐步提供給所有ChatGPT服務用戶，強調GPT-4o對聲音輸入產生回應的速度與人類對話反應時間一樣快
2024-05-14
芬蘭首都赫爾辛基市教育機構傳出資料外洩，未經授權人士利用已知漏洞得到網路磁碟存取權限
芬蘭首都赫爾辛基市證實，他們在4月底發現教育部門資料外洩的情況，不只是學生與該單位工作人員個資外流，就連市府人員也無法倖免
2024-05-14
新聞 | Zscaler | IntelBroker | 初始入侵管道掮客 | 資料外洩
資安業者Zscaler傳出遭駭，該公司發布聲明否認，但承認有個無客戶資料的測試環境暴露在網際網路上
駭客聲稱握有一家Z開頭的大型資安業者的入侵管道，並開價2萬美元，研究人員認為對方點名的就是Zscaler。巧合的是，這家公司也透露他們聽聞有人入侵他們的網路環境，並著手調查此事
2024-05-13
故宮數位圖檔外洩疑雲調查結果出爐，證實問題出在承辦人員不該將高階圖檔上傳至可提供對外服務的伺服器
針對去年故宮博物院數位圖檔傳出遭外流、賤賣，外界懷疑是中國駭客入侵所為，近期士林地檢署公布調查結果，指出起因是承辦人員不慎將高解析度檔案上傳到可公開下載的網頁造成，並強調他們查無不法而結案
2024-05-13
新聞 | 歐洲刑警組織 | Europol | 網路攻擊 | IntelBroker
歐洲刑警組織Europol證實旗下網站Europol Platform for Experts（EPE）因遭到攻擊而停止運作，宣稱發動攻擊的IntelBroker聲稱他們還同時攻陷歐洲安全聯合中心（CCSE）等系統
2024-05-13
新聞 | Black Basta | CISA | FBI | 勒索軟體 | Ascension | 醫療照護
Ascension醫療系統遭駭，CISA與FBI針對勒索軟體集團Black Basta提出警告
在美國大型醫療照護系統Ascension遭駭後，CISA與FBI雖然沒有指名道姓，但隨即發布聯合聲明，督促公共衛生部門及所有關鍵基礎設施，留意勒索軟體集團Black Basta的威脅
2024-05-13
韓國法院傳出大量民眾個資遭北韓駭客竊取，但大多數遭竊資料沒有留底，而難以確認受影響範圍
韓國警方近日針對當地法院被植入惡意程式的事故公布調查結果，根據攻擊手法的比對，攻擊者的身分是北韓駭客組織Lazarus
2024-05-13
新聞 | AI Safety Institute | 英國 | Inspect | AI模型安全評估平臺
英國政府旗下AI安全研究所釋出大型語言模型評估框架，這個軟體庫內建的資料集、求解器以及評分器，可協助外界評估AI模型，偵測模型生成錯誤資訊的潛在風險
2024-05-13
