【資安日報】5月7日，勒索軟體駭客自帶安裝程式，繞過EDR防護機制加密檔案
駭客自行攜帶合法工具試圖繞過端點防毒軟體、EDR代理程式偵測的作法出現新手段，有人使用EDR本機安裝程式來對付EDR，讓這類工具停止運作
2025-05-07
0ktapus | Co-op | DragonForce | Harrods | Marks & Spencer | Octo Tempest | Scattered Spider | UNC3944 | 勒索軟體 | 新聞 | 資安
近兩週英國瑪莎百貨（Marks & Spencer，M&S）、連鎖超市Co-op、精品百貨公司哈洛德（Harrods）接連傳出遭到網路攻擊引起各界關注，攻擊者的身分，傳出就是成為勒索軟體DragonForce附屬組織的Scattered Spider（也被稱為0ktapus、Octo Tempest、UNC3944）
2025-05-07
CVE-2025-25014 | Elastic | JavaScript | Kibana | node.js | 原型污染 | 新聞 | 資安
Elastic修補Kibana原型污染漏洞CVE-2025-25014，攻擊者可在啟用特定功能時發動遠端程式碼執行攻擊，用戶應盡速升級或關閉機器學習與報表模組以降低風險
2025-05-07
Google修補已遭利用的Android漏洞CVE-2025-27363
Google在Android平臺5月安全更新修補45個安全漏洞，並警告其中的CVE-2025-27363可能已遭利用
2025-05-07
AI代理 | Click to Do | Copilot+ PC | 新聞 | AI & Big Data
微軟Copilot+ PC新增能變更設定的AI代理人、Click to Do功能
微軟公布Copilot+ PC專用的AI代理預覽功能，能根據用戶自然語言指令變更電腦設定
2025-05-07
Nvidia | Parakeet TDT 0.6B | 新聞 | 語音辨識模型 | AI & Big Data
Nvidia開源AI語音辨識模型Parakeet TDT 0.6B
Parakeet TDT 0.6B模型支援語音辨識及聽寫任務，可用於對話式AI、語音助理或是需要生成字幕的服務
2025-05-07
