【資安日報】10月30日，竊資軟體RedLine遭到執法單位查封
本週以荷蘭國家警察為首的跨國執法行動Operation Magnus有了新的進展，他們成功破獲竊資軟體RedLine及Meta的網路基礎設施，並起訴多名涉案人士
2024-10-30
Meta Stealer | Operation Magnus | RedLine | 執法行動 | 新聞 | 竊資軟體 | 資安
本週歐盟刑事司法互助機構（Eurojust）、荷蘭國家警察等執法單位宣布，他們成功破獲竊資軟體RedLine及Meta的網路基礎設施，並打算追查使用這些竊資軟體的用戶
2024-10-30
搭載最新M4處理器的新一代Mac mini，尺寸更小，其中M4 Pro版支援Thunderbolt 5，最高傳輸速率可達120Gb/s
2024-10-30
APT29 | Cozy Bear | Midnight Blizzard | RDP | UNC2452 | 俄羅斯駭客 | 新聞 | 資安
俄羅斯駭客Midnight Blizzard利用惡意RDP組態檔案，入侵全球超過100個組織的網路環境
本週微軟針對俄羅斯駭客Midnight Blizzard的攻擊行動提出警告，指出這些駭客針對英國、歐洲、澳洲、日本等數十個國家，寄送挾帶惡意遠端桌面連線（RDP）組態檔案從事網釣攻擊
2024-10-30
CyberPanel | Rsaux | 勒索軟體 | 新聞 | 資安
勒索軟體Psaux鎖定伺服器管理介面CyberPanel而來，一度有近2.2萬臺設備曝險
伺服器管理主控臺CyberPanel傳出有多項漏洞，且已有相關攻擊行動的情況，駭客針對這類系統散布勒索軟體Psaux，對此，研究人員呼籲要儘速處理
2024-10-30
AI幻覺 | OpenAI | transcribe | Whisper | 新聞 | 語音轉錄 | 醫療 | AI & Big Data | 醫療IT
由紐約大學、康乃爾大學及華盛頓大學學者組成的研究團隊實驗發現，由OpenAI的Whisper模型所轉錄的醫療訪談文字紀錄，有1.4%機率會生成AI幻覺內容，可能對診斷或治療造成影響
2024-10-30
Anthropic | Claude 3.5 Sonnet | Gemini 1.5 Pro | GitHub Copilot Chat | GitHub Spark | google | 新聞 | AI & Big Data
GitHub將同時支援OpenAI、Google與Anthropic模型
除了OpenAI的模型之外，GitHub Copilot Chat用戶也將能夠使用Anthropic的Claude 3.5 Sonnet，以及Google的Gemini 1.5 Pro模型
2024-10-30
Cobalt Strike | 新聞 | 網路釣魚攻擊 | 關鍵基礎設施 | 資安
香港、巴基斯坦關鍵基礎設施遭遇Cobalt Whisper攻擊
近期資安業者Seqrite發現專門攻擊多種關鍵基礎設施的行動Operation Cobalt Whisper，駭客在香港及巴基斯坦犯案，主要目標是竊取智慧財產及研究成果
2024-10-30
