Android版Google Gemini可外掛連結Spotify
透過Gemini新增的Spotify專用外掛程式，Android用戶可以口說或文字提示，要求Gemini搜尋Spotify平臺上的歌曲並播放音樂
2024-11-27
CVE-2024-49039 | CVE-2024-9680 | Firefox | RomCom | Windows | 俄羅斯駭客 | 新聞 | 零時差漏洞 | 資安
俄羅斯駭客RomCom利用Firefox、Windows零時差漏洞發動攻擊
10月上旬公布的Firefox零時差漏洞CVE-2024-9680，資安業者ESET這幾天揭露此事之餘，也提到俄羅斯駭客RomCom將其與另一個漏洞CVE-2024-49039串連，從而能在無須使用者互動的狀態下，於受害電腦部署後門程式
2024-11-27
PHP 8.4新增屬性掛勾（Property Hooks）與非對稱可見性（Asymmetric Visibility），讓屬性邏輯更靈活、程式碼更精簡，同時提升效能與安全性
2024-11-27
【資安日報】11月26日，軟體供應鏈業者Blue Yonder遭遇勒索軟體攻擊，客戶受到波及
上週軟體供應鏈業者Blue Yonder傳出遭遇勒索軟體攻擊，使用該公司服務的企業涵蓋星巴克、英國兩家大型連鎖超市，如今傳出部分業務受到衝擊，被迫以人工處理
2024-11-26
Evasive Panda | Joolma | TAG-102 | TAG-112 | 中國駭客 | 新聞 | 資安
圖博新聞媒體、大學網站遭中國駭客TAG-112攻擊，用網站漏洞與紅隊測試工具進行滲透
資安業者Recorded Future發現中國駭客組織TAG-112自今年5月入侵2個大型圖博網站，透過惡意JavaScript指令碼向使用者佯稱憑證錯誤，藉此散布Cobalt Strike，以便從事網路間諜活動
2024-11-26
防毒軟體Avast的驅動程式元件遭到濫用，駭客企圖停用受害電腦防護機制
資安業者Trellix近期發現一波自動驅動程式（BYOVD）攻擊行動，駭客濫用Avast防毒軟體元件aswArPot.sys，而能從作業系統核心層級終止受害電腦的防毒軟體及EDR系統
2024-11-26
AI助理 | Anthropic | MCP | Model Context Protocol | 新聞 | 連接器 | AI & Big Data
Anthropic開源可用來連結AI助理與資料的Model Context Protocol
Claude模型開發商Anthropic釋出模型脈絡協定（Model Context Protocol，MCP），此一新標準可用來連結AI助理及資料系統，使AI助理可透過單一協定存取所有的資料來源
2024-11-26
Fugatto | Nvidia | 新聞 | 音樂生成 | AI & Big Data
Nvidia公布可生成混合音樂、人聲音效的AI模型Fugatto
Fugatto接受文字與音訊檔案輸入，強調能根據提示生成出高度客製化的獨特音效
2024-11-26