CSF 2.0 | IT周報 | 新聞 | 網路攻擊 | 資安一周 | 資安事件 | 資安周報 | 資安週報 | 零時差漏洞 | 資安

【資安週報】2024年2月26日到3月1日

這一星期有兩大漏洞利用消息狀況需要重視，都與微軟有關；在資安威脅焦點方面，國內又有上市公司遭遇資安事件，包括昶昕遭駭客網路攻擊，以及傳出中華電信內部資料在暗網被兜售

2024-03-04

AI | AlloyDB | BigQuery | google | 新聞 | AI & Big Data | Cloud

Google更新BigQuery支援Gemini 1.0 Pro模型，並正式推出AlloyDB AI

現在透過Vertex AI，BigQuery用戶可用Gemini 1.0 Pro進行進階資料分析，同時，Google正式推出AlloyDB AI，供用戶建置高效能人工智慧應用

2024-03-04

Rust | 新聞 | 白宮 | 記憶體安全 | 資安

白宮要開發者放棄C和C++改用記憶體安全程式語言

白宮報告強調減少網路攻擊面，指出許多安全漏洞源自於記憶體不安全程式語言，建議開發者使用記憶體安全語言，全面或是部分重寫程式碼庫重要部分

2024-03-04

新聞 | 資安日報 | 資安

【資安日報】3月1日，惡意程式Gtpdoor埋伏於電信網路環境從事網路間諜攻擊

研究人員Haxrob發現一支專門鎖定電信業者而來的後門程式Gtpdoor，並指出發動攻擊的駭客，很可能就是3年前被揭露的LightBasin

2024-03-01

Copilot | VS Code | 微軟 | 新聞

VS Code開始支援語音聽寫功能

VS Code 1.87新增語音聽寫和多游標行內建議功能，強化黏性滾動功能並預設啟用，GitHub Copilot也能夠提供重新命名符號和開發容器建議，提高程式開發效率

2024-03-01

Android | Gemini | google | IT周報 | LLM | YOLOv9 | 中研院 | 新聞 | 物件偵測 | 玉山金控 | 生成式AI | 視覺 | AI & Big Data

AI趨勢周報第245期：YOLOv9來了！2大巧思克服深度學習資訊損失難題

中研院資訊所團隊發表YOLOv9快又準，還揭露PGI和GELAN兩大新方法；Google推最新通用視覺模型；玉山金控揭露內部生成式AI應用；微軟開源紅隊工具PyRIT，可測試生成式AI韌性；聯發科聯手Google，中階手機也能執行Gemini Nano了

2024-03-01

Eken | 安全漏洞 | 新聞 | 智慧門鈴 | 資安

貼牌的中國製智慧門鈴內含安全漏洞

Consumer Reports的安全測試工程師發現，在Amazon等知名線上平臺販售的10種品牌智慧門鈴，都含有相同安全漏洞，允許駭客自遠端存取門鈴所拍攝的影片或照片，這些產品據信都是由中國業者Eken所製造

2024-03-01

CIO | FinTech周報 | 新聞 | 日本交易所集團 | 核心系統整合 | 機器人理財 | 資料湖 | 量子技術 | 金管會 | AI & Big Data

Fintech周報第232期：日本交易所集團宣布打造資料湖，實現全球性綜合金融資訊平臺願景

為了實現2030年成為全球性綜合金融資訊平臺的願景，日本交易所集團近日宣布啟動資料湖開發，預計2024年底建造完成。日本交易所集團計畫透過資料湖，協助提升內部營運、擴展資料分散式服務範圍，以及和第三方企業夥伴合作。

2024-03-01

GitHub | 推送保護 | 新聞 | 金鑰 | Cloud | 資安

GitHub向所有用戶預設啟用推送保護，避免密碼和金鑰意外洩漏

因提交導致機密資料外洩情況嚴重，GitHub決定預設啟用推送保護功能，主動偵測提交提醒用戶API金鑰、令牌和各種機密外洩，用戶可以選擇跳過阻擋或是完全停用推送保護

2024-03-01