【資安日報】9月16日，數發部公布親俄駭客發動大規模DDoS攻擊的影響範圍
針對上週傳出上市公司、政府機關網站遭遇親俄駭客組織NoName057、RipperSec的DDoS攻擊，數位發展部於週六（14日）召開記者會說明情況，指出4天內有45起攻擊事故出現
2024-09-16
CVE-2024-8695 | CVE-2024-8696 | Docker | Docker Desktop | 新聞 | 漏洞揭露 | 資安
9月12日Docker修補Docker Desktop兩項漏洞CVE-2024-8695、CVE-2024-8696，並指出這些漏洞一旦被觸發，攻擊者就有機會遠端執行任意程式碼
2024-09-16
CVE-2024-6678 | GitLab | Pipeline | 新聞 | 資安
本月GitLab推出重要修補更新，一口氣緩解17個漏洞，其中被評為重大層級的CVE-2024-6678相當值得留意，原因是該漏洞涉及自動化工作Pipeline
2024-09-16
NoName057 | Operation #OpsTaiwan | RipperSec | 中華電信 | 憲兵指揮部 | 新聞 | 璦琿條約 | 賴清德 | 資安
針對0912親俄駭客對臺網站發動DDoS攻擊，4天之內已有45起事故
繼3家上市公司於12日發布重大訊息，表明他們網站遭到DDoS攻擊而一度受到影響，隔天也傳出有國防單位及電信業者成為駭客攻擊目標的情況。數位發展部14日召開記者會，表明已發生45起攻擊行動
2024-09-16
新聞 | AI & Big Data | e政府
加州AI法案SB 1047要求開發者必須設計一個能夠完全關閉模型的能力，遭到英特爾、AMD、Linux基金會、Meta及IBM共同成立的AI Alliance反對，主因是當開源模型被第三方下載之後，開發者就無法再控制該模型
2024-09-16
AI幻覺 | Data Commons | DataGemma | RAG | RIG | 新聞 | 檢索交錯生成 | 檢索增強生成 | AI & Big Data
為了解決模型生成錯誤資訊的幻覺問題，Google利用檢索交錯生成（RIG）以及檢索增強生成（RAG）技術，讓開源模型Gemma結合開源知識圖譜Data Commons，發展出查證能力更好的DataGemma模型
2024-09-16
Android | Android TV | Android.Vo1d | 後門程式 | 新聞 | 資安
Doctor Web研究人員發現鎖定Android電視機上盒的後門程式，受害裝置主要是較不知名的品牌
2024-09-16