Monero | vscode | XMRig | 供應鏈攻擊 | 挖礦軟體 | 擴充套件 | 新聞 | 資安

散布挖礦軟體的惡意VSCode延伸套件下載百萬次,有灌水騙取信任之嫌

供應鏈資安業者Koi Security(ExtensionTotal)提出警告,有人試圖利用惡意Visual Studio Code(VSCode)擴充套件發動挖礦攻擊,上架4天就超過100萬次下載

2025-04-08

Firefox | 個資 | 擴充程式 | 新聞

Mozilla將改善Firefox擴充程式資料同意機制,提供一致體驗

Firefox團隊將透過更新WebExtensions擴充程式API,簡化開發者向使用者提出資料請求的作業流程

2025-04-08

:visited | Chrome | 新聞 | 瀏覽器歷史紀錄 | 隱私漏洞 | 資安

Google即將修補已存在23年的瀏覽器歷史紀錄外洩漏洞

Google針對一項長年存在的瀏覽器隱私漏洞提出解法,防止有心人士用來窺探使用者的瀏覽歷史紀錄

2025-04-08

Contagious Interview | Lazarus | 北韓駭客 | 新聞 | 資安

北韓駭客Lazarus透過NPM套件散布惡意軟體BeaverTail,意圖竊取帳密資料及數位資產

資安業者Socket揭露北韓駭客Lazarus最新一波的Contagious Interview攻擊,指出駭客利用十六進位的字串編碼混淆程式碼,讓開發人員難以察覺意圖

2025-04-08

Midjourney V7 | 圖片生成 | 新聞 | AI & Big Data

Midjourney測試最新一代圖片生成模型V7

Midjourney公布新版圖片生成器Midjourney V7,新增草稿模式透過提供較低品質生成圖,來降低使用成本並提升回應速度

2025-04-08

AI生成圖 | ChatGPT | OpenAI | 圖片生成 | 新聞 | 浮水印 | AI & Big Data

OpenAI可能正在測試為ChatGPT圖片生成功能加入浮水印技術

根據BleepingComputer報導,OpenAI開始測試針對ChatGPT免費方案的圖片生成功能,加上浮水印機制

2025-04-08

GlobalProtect | Palo Alto GlobalProtect | Palo Alto Networks | Palo Alto防火牆 | PAN-OS | 新聞 | 資安

駭客利用近2.4萬個IP位址掃描Palo Alto Networks GlobalProtect登入網站

威脅情報業者GreyNoise提出警告,他們從3月下旬發現針對Palo Alto Networks的PAN-OS及GlobalProtect入口網站,出現新一波的攻擊行動,駭客運用近2.4萬個IP位址嘗試登入,用戶應採取相關措施嚴加防範

2025-04-08

Google DeepMind | IT周報 | 勒索軟體 | 復康巴士 | 新聞 | 智慧醫療 | 腦波 | 衛福部 | 語音合成 | 高醫體系 | AI & Big Data | 醫療IT

MedTech醫療科技雙周報第41期:用想的就能說話,最新技術可即時合成更自然的語音

美國研究團隊突破語音腦機介面延遲瓶頸,開發出可即時將大腦訊號轉為語音的技術;衛福部揭健康臺灣深耕計畫,鎖定智慧科技醫療等4領域;Google DeepMind揭露3項蛋白質結構預測應用;FBI警告醫療健康等產業業者小心Medusa勒索軟體

2025-04-07

新聞 | 資安日報 | 資安

【資安日報】4月7日,下載免費VPN行動APP要小心!有五分之一來自中國,上網恐遭監控

非營利組織Tech Transparency Project(TTP)與金融時報指出,他們發現許多免費VPN應用程式由來路不明的公司推出,並上架於兩大行動裝置市集,經過調查發現,這些App背後都是中國公司,而有可能將使用者上網流量資料交給中國政府

2025-04-07