CPE | CVE-2024-40890 | CVE-2024-40891 | CVE-2025-0890 | Zyxel | 新聞 | 資安
合勤證實研究人員揭露的漏洞存在於12款DSL CPE設備，呼籲用戶應儘速汰換因應
上個月資安業者GreyNoise公布針對合勤科技（Zyxel Communications）CPE通訊設備而來的殭屍網路變種攻擊事故，並指出駭客利用的尚未修補的漏洞而得逞，對此，合勤科技也在2月4日發布資安公告，證實這些設備存在相關漏洞
2025-02-06
AI | 新聞 | 算力 | 超級電腦 | 雲端 | AI & Big Data | 資安 | e政府
政府加速AI算力建置，國科會估2029年我國公共算力可達480PF
國科會預估在晶創臺灣計畫，以及大南益新矽谷計畫，兩項計畫推動建置算力之下，2029年我國公共算力將達到480PF，若加上民間投資的算力，屆時我國公私部門算力可望超過1,200PF，提升國際競爭力。
2025-02-06
AiTM | Axios | Go Resty | HTTP Cilent | Node-fetch | OkHttp | Password Spraying | 新聞 | 資安
資安業者Proofpoint針對濫用HTTP用戶端工具挾持Microsoft 365帳號的攻擊行動提出警告，駭客從原本使用名為OkHttp的工具，如今轉換Axios、Node-fetch、Go Resty，而有可能突破多因素驗證（MFA）並增加得逞的機率
2025-02-06
Gemini 2.0 | google | 新聞 | AI & Big Data
Google Gemini 2.0 Flash Thinking供所有用戶測試，新增Pro、Flash-Lite版
Google將Gemini 2.0 Flash、Gemini 2.0 Flash Thinking實驗版模型全面提供給Gemini app與Gemini API用戶，另外再公布新成員Gemini 2.0 Pro實驗版和Gemini 2.0 Flash-Lite預覽版
2025-02-06
AI安全 | Anthropic | LLM | 憲法式分類器 | 新聞 | 越獄攻擊 | AI & Big Data
Anthropic公開憲法式分類器，大幅降低AI越獄攻擊成功率
Anthropic推出憲法式分類器，透過預設規則與分類器訓練，提高大型語言模型防禦能力。在測試中，該技術將越獄成功率從86％降至4.4％，拒絕率僅增0.38％，現已開放測試平臺供試驗
2025-02-06
【資安日報】2月5日，去年修補的7-Zip的MotW漏洞被用於攻擊烏克蘭企業與政府機關
針對一月底揭露的7-Zip漏洞CVE-2025-0411，通報此事的漏洞懸賞專案Zero Day Initiative（ZDI）公布發現的過程，俄羅斯駭客去年9月將其用於攻擊烏克蘭的企業組織
2025-02-05
Azure AI Face Services | CVE-2025-21396 | CVE-2025-21415 | EoP | Microsoft Account | 新聞 | 資安
1月底微軟揭露與緩解Azure AI臉部辨識服務、Microsoft Account的資安弱點，其中CVSS評分達到9.9的CVE-2025-21415特別值得留意，該公司提及，此漏洞已有公開的概念驗證程式（PoC）
2025-02-05
Netgear | PSV-2021-0117 | PSV-2023-0039 | 新聞 | 資安
Netgear公布Wi-Fi無線基地臺、路由器重大層級漏洞，6款設備曝險
上週末Netgear公布兩項重大層級的Wi-Fi無線路由器及基地臺弱點，分別涉及遠端程式碼執行（RCE）及身分驗證繞過，相當危險，6款受影響設備的用戶應儘速更新韌體因應
2025-02-05