新聞 | OpenAI | 國際數學奧林匹亞 | 推理模型 | Strawberry

OpenAI的實驗性模型能力已達國際數學奧林匹亞金牌選手程度

根據OpenAI研究科學家的說法,OpenAI實驗性推理LLM的數學能力,已經與國際數學奧林匹亞金牌選手相當

2025-07-21

新聞 | NoName057 | DDoS | 執法行動.Operation Eastwood

歐洲刑警與12國執法機關聯手,摧毀俄羅斯DDoS駭客NoName057(16)基礎設施

上週歐洲刑警組織(Europol)宣布,他們與19個國家進行合作,對於惡名昭彰的俄羅斯駭客組織NoName057(16)進行執法行動,破壞攻擊基礎設施、對7名嫌犯發布國際通輯令,並通知超過1千名從中協助的人士,表明他們將面臨相關的刑事責任

2025-07-21

新聞 | SharePoint | CVE-2025-49706 | CVE-2025-53770

SharePoint驚傳零時差漏洞攻擊,微軟緊急發布修補程式

上週末資安業者Eye Security發現零時差漏洞CVE-2025-53770的攻擊行動,駭客鎖定內部建置的SharePoint伺服器而來,目前確認至少有85臺伺服器、29個企業組織受害,微軟證實此事,並於20日發布部分版本的修補程式,值得留意的是,SharePoint Server 2016目前尚無修補程式,IT人員必須透過其他防護措施來降低風險

2025-07-21

新聞 | Azure Government Cloud | 美國國防部 | Propublica | 微軟 | 數位護送 | Digital Escort | 政府雲 | 資安 | 風險

微軟宣布美國國防部技術支援業務將排除中國工程團隊

非營利調查機構ProPublica踢爆微軟政府雲維運未完全排除中國工程師,可能讓中國得以滲透美國國防部等聯邦機構系統

2025-07-21

新聞 | Ivanti Connect Secure | Ivanti | CVE-2025-0282 | CVE-2025-22457 | JPCERT | MDifyLoader | Cobalt Strike | VShell | Fscan

Ivanti SSL VPN系統零時差漏洞遭到利用,駭客用來散布MDifyLoader、Cobalt Strike

針對資安業者Ivanti今年1月及4月修補的Ivanti Connect Secure(ICS)資安漏洞CVE-2025-0282、CVE-2025-22457,日本電腦緊急應變小組(JPCERT/CC)公布最新的調查結果,指出有人從去年12月就開始利用,散布MDifyLoader、Cobalt Strike、Vshell、Fscan等作案工具

2025-07-21

新聞 | IT周報 | IAB Tech Lab | AI爬蟲 | CloudFlare | 數位行銷 | 關鍵字廣告 | 生成式AI | RMN

Martech雙周報第78期:AI爬蟲衝擊出版商流量及收益,IAB Tech Lab和Cloudflare相繼推出網站主對爬蟲系統收費的機制

本期Martech雙周報重點:IAB Tech Lab推出讓出版商及品牌與AI爬蟲系統互動的API框架;Cloudflare推出對AI爬蟲系統收費的機制;Yahoo! Japan如何透過預渲染技術同時提升使用者體驗及廣告點擊率

2025-07-21

新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 資料竊取 | 勒索軟體

【資安週報】0714~0718,中國駭客網釣信鎖定臺灣半導體人資單位!全球還有Vishing、AI偽冒攻擊擴大

在2025年7月第三星期資安新聞中,社交工程攻擊威脅是主要焦點,不僅有臺灣半導體人資遭中國駭客網釣信鎖定,全球還有濫用瀏覽器上傳的FileFix、ClickFix事件不斷,以及Vishing、Deepfake偽冒語音攻擊實例大增

2025-07-21

新聞 | 勒索軟體 | Phobos | 8Base | 解密金鑰

日本警方釋出勒索軟體Phobos、8Base解密金鑰

日本釋出勒索軟體Phobos、8Base的解密金鑰,發布至歐洲刑警組織的NoMoreRansom網站

2025-07-21

新聞 | Exchange Server 2016 | Exchange Server 2019 | Exchange SE | 延伸安全更新 | ESU | Exchange訂閱版

微軟允許Exchange Server 2016、2019部份客戶購買6個月安全更新

微軟將於10月終止支援Exchange Server 2016與2019,並針對有意升級至Exchange訂閱版(Subscription Edition)的用戶,獨家提供6個月付費延伸安全更新作為過渡

2025-07-21

新聞 | AWS | S3 Vectors | 向量資料 | 語意搜尋

AWS S3 Vectors預覽上線,支援原生向量資料儲存、查詢

AWS推出S3 Vectors預覽版,原生支援向量資料儲存與查詢,針對人工智慧應用最佳化,強化語意搜尋並與多項AWS服務整合

2025-07-20

新聞 | 穩定幣監管法案 | GENIUS Act | 美國

川普簽署穩定幣監管法案《GENIUS Act》

《GENIUS Act》是美國首個針對加密貨幣的聯邦立法,建立了穩定幣的法定結構及標準,該法明文禁止發行以TerraUSD(UST)為代表的演算法穩定幣(Algorithmic Stablecoin)

2025-07-20

IT書摘 | 奈米機器人 | 腦機介面 | 奇點已近 | Ray Kurzweil | The Singularity Is Nearer | 科技指數型發展 | 書摘

將新皮質擴展至雲端

我們的大腦上次獲得更多新皮質是在兩百萬年前,讓我們變成了人類,在2030年代某個時候,當我們可以經由雲端獲得更多新皮質時,我們的認知抽象能力將大躍進

2025-07-20

新聞 | Apache | 加密貨幣 | 挖礦

Apache HTTP Server高風險漏洞遭濫用,主機淪為駭客挖礦工具

資安廠商Vulncheck研究人員揭露攻擊者利用2021年被發現的Apache伺服器高風險漏洞,悄悄地植入挖礦程式Linuxsys,企業應修補相關漏洞強化監控,以防主機成為駭客的挖礦工具

2025-07-20

產品快報 | 網路威脅情報服務 | 攻擊面管理

Nord Security跨入威脅情資領域,整合暗網監控與攻擊面管理

掌握企業系統暴露在外網攻擊威脅程度,NordStellar提供多種監控與追蹤相關資訊的能力

2025-07-19

產品快報 | Nvidia Blackwell | Nvidia Blackwell Cloud | Nvidia GB200 NVL72

導入輝達GB200平臺,AWS最高階Blackwell GPU運算雲上場

這個月AWS推出性能更強大的Blackwell架構GPU運算服務,透過單一系統,匯集72個Nvidia頂級資料中心GPU

2025-07-18