AI | CES | Project Ava | Razer | 新聞 | 生成式AI | AI & Big Data

AI也能教你玩遊戲，Razer公開AI遊戲教練Project Ava

Razer發表Project Ava，以人工智慧輔助玩家，提供即時電競指導、遊戲攻略建議及硬體最佳化，採用視覺分析技術，功能涵蓋廣泛，硬體細節待公布

2025-01-08

新聞 | 資安日報 | 資安

【資安日報】1月8日，駭客企圖利用惡意WordPress外掛挾持購物者信用卡資料

研究人員提出警告，駭客竊取購物者信用卡資料的手段翻新，他們打造了WordPress外掛程式，能即時得到受害者輸入的交易資料，嚴重破壞網站購物的安全性

2025-01-08

npm | OAST | PyPI | RubyGems | 新聞 | 資安

新興應用程式安全測試OAST機制遭濫用，駭客藉此散布惡意NPM、PyPI、RubyGems套件

惡意套件攻擊出現新手法！資安業者Socket揭露一種濫用新興網頁應用程式資安檢測機制「界外應用程式安全測試（Out-of-Band Application Security Testing，OAST）」的攻擊手法，並指出攻擊者藉此能隱密地從事攻擊行動而難以察覺

2025-01-08

新聞

華碩CES發表不到1公斤重的14吋螢幕高通Copilot+PC筆電

華碩在今年CES發表搭載高通Snapdragon X行動處理器的最新Copilot+PC筆電，其中Zenbook A14號稱全球最輕的Copilot+PC筆電，14吋螢幕重量不到1公斤，支援Windows AI功能，包括Recall回顧、Cocreator圖像創作等等。

2025-01-08

數位發展部 | 數位通訊可用性 | 數位韌性 | 新聞 | 海纜 | 關鍵基礎設施 | 資安

針對中華電信海底電纜遭貨輪破壞事故，數發部公布後續因應措施

上週五傳出有疑似中國掛牌的喀麥隆籍貨輪破壞中華電信維運的海底電纜，本週數發部發布公告，表明已掌握此事，並提及中華電信已啟動備援相關服務不受影響

2025-01-08

3DS | OTP | PhishWP | WordPress | 新聞 | 資安

駭客打造惡意WordPress外掛PhishWP，意圖藉由合法網站竊取購物者信用卡資料

資安業者SlashNext揭露網路犯罪圈出現專門挾持信用卡資料的WordPress外掛程式PhishWP，其特別的地方在於，能將竊得的資料即時提供給攻擊者，以便歹徒進一步利用

2025-01-08

Meta | 內容審查 | 新聞

疑遭川普政權壓力，Meta關閉社群平臺的事實查核功能

Meta執行長Mark Zuckerberg宣布將給予用戶更大言論空間，並公布內容審查新措施，包括取消事實查核機制

2025-01-08

U.S. Cyber Trust Mark | 新聞 | 智慧家庭 | 智慧裝置 | 物聯網 | 美國網路安全標章 | 聯網裝置 | 資安 | 資安 | e政府

美國政府公布智慧物聯網裝置的網路安全標章

白宮正式推出U.S. Cyber Trust Mark安全標章計畫，設立智慧家庭聯網設備的網路安全標準規範，開放業者取得相關認證提高產品可靠度

2025-01-08

CVE-2024-49113 | LDAP | LDAPNightmare | 新聞 | 資安

研究人員公布微軟12月修補的LDAP阻斷服務漏洞細節，指出攻擊者有可能藉此讓伺服器當機

資安業者SafeBreach針對微軟上個月修補的LDAP阻斷服務漏洞CVE-2024-49113公布細節，並指出攻擊者有機會造成Windows伺服器當機，他們公布概念性驗證（PoC）攻擊手法，讓受害伺服器被迫重開機而導致服務中斷

2025-01-08