CVE-2024-12727 | CVE-2024-12728 | CVE-2024-12729 | Sophos Firewall | 新聞 | 漏洞揭露 | 資安

Sophos修補兩項防火牆重大漏洞，若不處理就有可能遭到SQL注入攻擊、曝露系統特權管理員帳號

上週資安業者Sophos修補3項防火牆漏洞，值得留意的是被列為重大層級的CVE-2024-12727、CVE-2024-12728，影響特定組態的防火牆設備，而有可能成為攻擊者利用的標的

2024-12-23

google | 壟斷 | 搜尋 | 新聞 | 美國司法部

回應搜尋壟斷案判決，Google提議予開放不同平臺搜尋引擎預設彈性

Google在美國司法部提出的搜尋引擎壟斷官司敗訴後，公布自有版本的矯治措施提案，同意從該公司與蘋果、Mozilla的瀏覽器合作協議、Android裝置商合約著手，提供消費者更多搜尋引擎服務選擇彈性

2024-12-23

OpenAI o3 | 新聞 | AI & Big Data

OpenAI公布最新具思考能力的旗艦模型o3

OpenAI計畫2025年初陸續部署新一代旗艦模型家族o3，先由專門為程式撰寫優化速度的o3 mini打頭陣

2024-12-22

AI | Alignment Faking | Anthropic | 新聞 | AI & Big Data

AI模型對安全訓練陽奉陰違，策略性掩蓋偏好以迎合訓練者

研究顯示人工智慧模型存在對齊偽裝行為，即表面遵守安全訓練目標，但保留原始偏好，並在特定情境中顯露出來，該現象凸顯現有安全訓練方法的限制，需深入理解機制以確保人工智慧的安全

2024-12-22

新聞 | 資安日報 | 資安

【資安日報】12月20日，資安業者BeyondTrust傳出部分SaaS服務遭遇重大層級命令注入漏洞攻擊

本週資安業者BeyondTrust針對遠端支援（Remote Support，RS）系統、特權遠端存取（Privileged Remote Access，PRA）系統修補重大漏洞CVE-2024-12356，值得留意的是，該公司後來證實，此漏洞被用於攻擊SaaS環境用戶

2024-12-20

AI代理 | Anthropic | IT周報 | LLM | Meta | Nvidia | 小模型 | 影像生成 | 新聞 | 生成式AI | 超級電腦 | AI & Big Data

AI趨勢周報第264期：從虛擬人到LLM社交智力測試，Meta開源9大研究成果

Meta一口氣開源9大研究成果；ChatGPT整合30多種第三方桌面應用程式；Nvidia推出輕巧實惠的生成式AI超級電腦；微軟發布140億參數小語言模型Phi-4；Google DeepMind推Veo 2影像生成模型；Anthropic推出Claude使用分析系統Clio

2024-12-20

AI NIC | AI網路 | Pensando | SmartNIC | UET | Ultra Ethernet | 超乙太網路聯盟 | AI & Big Data | 產品快報 | 伺服器

基於第三代P4引擎，AMD推出首款支援UEC傳輸標準的AI網卡

超乙太網路上陣！今年10月，AMD發表主攻AI網路介面存取的產品Pensando Pollara 400，這基於併購新創公司Pensando而得到的P4可程式化引擎技術而成的400GbE解決方案，他們強調可支援即將定案的超乙太網路傳輸標準（UET）1.0，提供多種增加效能與可靠性，以及降低存取延遲的機制

2024-12-20

Quad7 | 中國駭客 | 國家安全 | 新聞 | 殭屍網路 | 資安

美國傳出打算以國家安全為由禁用TP-Link路由器，起因是這類設備被中國駭客納入殭屍網路用於攻擊行動

華爾街日報取得知情人士的說法指出，美國司法部、商務部、國防部針對TP-Link路由器進行調查，假若評估會對美國國家安全帶來威脅，將有可能從明年開始禁用該廠牌設備

2024-12-20

AI | 加密貨幣 | 數位身分 | 新聞 | 無人機 | e政府

GovTech月報第36期：高雄將打造城市級主權生成式AI，倡議地方政府主權AI；政院發布打詐行動綱領2.0，力推AI科技防詐

高雄市政府近期與多家業者合作，並倡議主權AI，宣布將啟動智慧高雄燈塔計畫，打造城市級主權生成式AI，未來結合市府各局處單位及國公民營企業，以具有高雄地方價值的主權生成式AI來提升高雄的城市治理。

2024-12-20