Python | 命令列工具 | 新聞 | 開源套件 | 資安

開源套件進入點可被攻擊者用於指令劫持

攻擊者可濫用開源套件進入點功能，偽裝成常用開發工具，木馬化命令列工具隱蔽地執行惡意程式碼，攻擊開發環境與企業基礎設施

2024-10-16

新聞 | 資安日報 | 資安

【資安日報】10月15日，北韓駭客針對支付處理系統散布惡意軟體

研究人員對於北韓駭客利用惡意軟體FASTCash的攻擊行動提出警告，指出他們擴大攻擊範圍，開始對於執行Ubuntu的支付系統打造作案工具

2024-10-15

Copilot | IT周報 | Nvidia | 嬌生 | 微服務 | 微軟 | 新聞 | 新藥發現 | 臨床試驗 | 資料交換 | 醫療IT | AI & Big Data | 醫療IT

MedTech醫療科技雙周報第38期：美國釋出2024-2030年聯邦醫療IT策略計畫

美政府發布2024-2030年聯邦醫療IT策略計畫；嬌生揭醫療AI應用領域，瞄準外科、新藥發現和臨床試驗；衛福部攜16家醫院成立3大類型AI中心；微軟新添多款醫療AI工具；Nvidia在AI高峰會揭露美國公部門醫療AI實例

2024-10-15

CSA | CVE-2024-29824 | CVE-2024-8190 | CVE-2024-8963 | CVE-2024-9379 | CVE-2024-9380 | CVE-2024-9381 | EPM | Ivanti | 新聞 | 資安

國家級駭客利用Ivanti CSA漏洞進行網路滲透

一週前Ivanti針對雲端服務應用平臺Cloud Services Appliance（CSA）用戶提出警告，有3項漏洞已有攻擊者嘗試與已知漏洞串連，用於攻擊行動，資安業者Fortinet指出，攻擊者的身分很有可能是國家級駭客

2024-10-15

Game Freak | Pokemon | 新聞 | 資料外洩 | 資安

寶可夢電玩遊戲開發商證實遭遇資料外洩事故

專門為任天堂開發寶可夢電玩遊戲的業者Game Freak證實出現資料外洩的情況，包含現職人員、前員工，以及承包商在內的個資流出，總數超過2千筆

2024-10-15

AI | 基因定序 | 嬌生 | 手術 | 新聞 | 臨床試驗 | AI & Big Data | 醫療IT

嬌生如何運用AI優化新藥發現和疾病治療

嬌生在自家官方分享醫療AI應用領域，包括手術學習、加速新藥發現、臨床試驗、個人化療法和供應鏈預測等。比如在手術學習，能透過演算法，在全程數小時的手術錄影中剪輯出重要片段，來供醫師討論、學習。

2024-10-15

ATM | FASTCash | Linux | POS | 惡意軟體 | 新聞 | 資安

北韓駭客散布惡意軟體FASTCash，意圖洗劫提款機

有研究人員揭露最新一波的惡意軟體FASTCash攻擊行動，駭客針對處理交易的支付系統下手，打造Linux版的新變種

2024-10-15

Credential Exchange Format | Credential Exchange Protocol | FIDO Alliance | Passkey | 安全憑證交換 | 憑證交換 | 新聞 | 通行密鑰 | 資安

FIDO聯盟發表新規範以推動憑證可攜

FIDO聯盟發表憑證交換協定（CXP）與憑證交換格式（CXF），目標是推動憑證的可攜，讓不同的密碼管理員或生態系統間，能夠安全地移動通行密鑰（Passkey）與其他憑證

2024-10-15

AI | OpenAI | Sebastien Bubeck | 微軟 | 新聞 | AI & Big Data

微軟AI研究副總裁Sebastien Bubeck將跳槽至OpenAI

雖然Phi模型家族的關鍵推手即將投效新東家，但是微軟其實也不吃虧

2024-10-15