Databricks | SAP Business Data Cloud | SAP Databricks | 新聞 | AI & Big Data | Cloud
SAP、Databricks合作推出整合SAP與第三方資料的雲端AI分析與開發工具
SAP公布Business Data Cloud，讓企業用戶得以整合SAP系統及第三方資料源進行AI分析及模型訓練，SAP並與Databricks技術合作建構SAP Datasphere作為新SaaS服務元件
2025-02-17
AI助理 | Jetbrains | LLM | LM Studio | 新聞 | 開發者工具 | AI & Big Data
JetBrains AI助理允許開發者介接本地模型，強化隱私與運算控制
JetBrains人工智慧助理新增本地語言模型支援，開發者可透過LM Studio在本地環境執行語言模型，降低對雲端依賴，提升隱私與資料掌控能力
2025-02-17
【資安日報】2月17日，資安業者揭露2024年9月Salt Typhoon攻擊全球電信業者更多細節，利用已知漏洞入侵思科設備
去年傳出多家美國電信業者遭到中國駭客組織Salt Typhoon大規模入侵的資安事故出現新的進展，資安業者Recorded Future揭露這些駭客最近兩個月針對全球電信業者的攻擊行動
2025-02-17
APT43 | ClickFix | Deep#Drive | Dropbox | Emerald Sleet | Kimsuky | PowerShell | TA427 | Velvet Chollima | 北韓駭客 | 新聞 | 資安
北韓駭客Kimsuky對韓國企業及政府機關下手，利用PowerShell命令植入惡意程式
微軟、資安業者Securonix上週接連公布北韓駭客組織Kimsuky（APT43、Emerald Sleet、TA427、Velvet Chollima）的攻擊行動，目標都是針對韓國而來，並透過PowerShell指令碼散布惡意軟體
2025-02-17
Cisco | CVE-2023-20198 | CVE-2023-20273 | Earth Estrie | FamousSparrow | Ghost Emperor | Salt Typhoon | 中國駭客 | 思科 | 新聞 | 資安
2024年9月中國駭客入侵美國電信業者事故新事證出爐，近兩個月駭客針對思科設備已知漏洞發動大規模攻擊行動
中國駭客組織Salt Typhoon（Earth Estrie、FamousSparrow、Ghost Emperor）攻擊美國多家電信業者的事故仍持續進行！資安業者Recorded Future發現，這些駭客近兩個月鎖定超過1千臺尚未修補CVE-2023-20198、CVE-2023-20273思科IOS XE網路設備下手，並將攻擊範圍擴及全球電信業者
2025-02-17
FinalDraft | GuidLoader | LOLBin | Microsoft Graph | PathLoader | Ref7707 | 寄生攻擊 | 新聞 | 資安
微軟Graph API遭到濫用，駭客鎖定南美外交單位散布惡意軟體FinalDraft
Elastic旗下的資安實驗室揭露出現於去年底的資安事故，駭客鎖定南美國家的外交部下手，散布惡意軟體FinalDraft、GuidLoader、PathLoader，值得留意的是，駭客遠端控制惡意軟體的方式，竟是濫用微軟Graph的API進行
2025-02-16
APT44 | BadPilot | CVE-2021-34473 | CVE-2022-41352 | CVE-2023-48788 | CVE-2024-1709 | Sandworm | Seashell Blizzard | 俄羅斯駭客 | 新聞 | 資安
俄羅斯駭客Sandworm旗下團體發起攻擊行動BadPilot，利用已知漏洞掌握初始入侵管道
微軟揭露針對俄羅斯駭客Sandworm（Seashell Blizzard、APT44）旗下團體從事的攻擊行動PadPilot，並指出駭客長期使用郵件伺服器弱點作為主要入侵管道，但從去年初，也開始使用ScreenConnect、FortiClient EMS特定漏洞
2025-02-16
