精選 | iThome

烏克蘭軍方為提升部隊文書作業效率發布的行動應用程式，如今俄羅斯駭客UAC-0125就假借提供相關軟體的名義，企圖在烏克蘭軍人電腦植入惡意程式，以便後續進一步控制，甚至是成為入侵受害組織的管道

2024-12-23

隨著無人機等探測科技的進步，國際間對海洋資源的爭奪，已從陸地向外延伸的經濟海域，轉向海底最深處

2024-12-23

回顧這一星期的資安新聞，美國政府傳出禁用TP-Link路由器、美電信業遭滲透的後續消息成焦點；在資安威脅上，韓國資安業者揭露中國駭客TIDrone攻擊當地ERP軟體，進而入侵韓國企業的供應鏈攻擊最受關注

2024-12-23

2024年資安威脅持續升級，中國APT活動顯著增加，目標從政府與大型企業擴展至中小型企業，並逐漸商業化，結合AI與邊緣裝置漏洞實施精準攻擊；而許多中國駭客更面臨經濟壓力下，開始轉向黑色產業，臺灣面對的資安挑戰亟需企業與政府協力應對。

2024-12-23

上週資安業者Sophos修補3項防火牆漏洞，值得留意的是被列為重大層級的CVE-2024-12727、CVE-2024-12728，影響特定組態的防火牆設備，而有可能成為攻擊者利用的標的

2024-12-23

Google在美國司法部提出的搜尋引擎壟斷官司敗訴後，公布自有版本的矯治措施提案，同意從該公司與蘋果、Mozilla的瀏覽器合作協議、Android裝置商合約著手，提供消費者更多搜尋引擎服務選擇彈性

2024-12-23

OpenAI計畫2025年初陸續部署新一代旗艦模型家族o3，先由專門為程式撰寫優化速度的o3 mini打頭陣

2024-12-22

研究顯示人工智慧模型存在對齊偽裝行為，即表面遵守安全訓練目標，但保留原始偏好，並在特定情境中顯露出來，該現象凸顯現有安全訓練方法的限制，需深入理解機制以確保人工智慧的安全

2024-12-22

本週資安業者BeyondTrust針對遠端支援（Remote Support，RS）系統、特權遠端存取（Privileged Remote Access，PRA）系統修補重大漏洞CVE-2024-12356，值得留意的是，該公司後來證實，此漏洞被用於攻擊SaaS環境用戶

2024-12-20