ArubaOS | CVE-2025-23051 | CVE-2025-23052 | HPE Aruba | 新聞 | 資安
HPE針對網路設備作業系統ArubaOS（AOS）發布資安公告，公布高風險漏洞CVE-2025-23051、CVE-2025-23052，並表示若不處理攻擊者可遠端執行各種程式碼（RCE），或是於作業系統底層執行任意命令
2025-01-21
OpenAI十二天發表會的上半場，揭露了他們邁向通用人工智慧的布局，釋出多項影音模型和功能，來累積訓練AGI理解真實世界的影音資料，下半場則是聚焦開發者，不只揭露了推理模型的API，增加更多模型與第三方桌面應用的互動形式，更預告了2025就會登場的新一代o3推理模型，程式競賽得分甚至打敗了多數
2025-01-20
【資安日報】1月20日，駭客綁架MikroTik路由器從事網釣攻擊，意圖散布惡意軟體
資安業者Infoblox揭露一起專門綁架MikroTik路由器的攻擊行動，但駭客並非直接利用這些路由器組成殭屍網路發動DDoS攻擊，而是將其用於發動釣魚郵件攻擊，目的是隱藏行蹤
2025-01-20
OFAC | Salt Typhoon | 中國資安業者 | 中國駭客 | 四川聚信和 | 新聞 | 資安
美國制裁中國資安業者，理由是參與Salt Typhoon攻擊電信業者及關鍵基礎設施
上週末美國財政部外國資產控制辦公室（OFAC）發出制裁，指控中國網路資安公司四川聚信和（Sichuan Juxinhe Network Technology Co., LTD.）參與駭客組織Salt Typhoon攻擊美國電信業者的攻擊行動
2025-01-20
AI | google | Titans | Transformer | 新聞 | 生成式AI
Google發表新Titans模型融合長短期記憶與注意力機制，突破200萬上下文Token限制
Google開源Titans模型架構研究，結合短期與長期記憶與注意力機制，支援超過200萬Token上下文，突破生成式人工智慧瓶頸，對長序列處理和語言建模帶來重大改進
2025-01-20
CVE-2023-30799 | MikroTik | 新聞 | 資安
1.3萬臺MikroTik路由器被綁架組成殭屍網路，駭客搭配DNS弱點與SPF不當設定散布惡意軟體
資安業者Infoblox揭露將MikroTik路由器用於寄送釣魚郵件的攻擊行動，過程裡駭客運用2萬個DNS網域、挾持1.3萬臺路由器來達到目的
2025-01-20
GitHub | Sub-issues | 專案管理 | 新聞
GitHub Issues加入子議題、分類與進階搜尋，提升議題組織與追蹤效率
GitHub推出子議題（Sub-issues）、議題類型（Issue Types）以及進階搜尋（Advanced Search）功能，強化專案管理效率及議題追蹤能力，並改善介面操作流暢度
2025-01-20