Cisco | CVE-2023-20198 | IOS XE | 思科 | 新聞 | 零時差漏洞 | 資安

思科IOS XE零時差漏洞允許駭客取得最高權限

10月16日公布的CVE-2023-20198影響執行IOS XE作業系統、同時啟用HTTP或HTTPS伺服器功能的實體或虛擬裝置,9月中旬已出現針對該漏洞的攻擊活動

2023-10-17

google | 新聞 | 新聞

桌機版Google.com測試新聞內容

Google在特定市場測試於Google.com搜尋列下方呈現新聞內容,外界認為Google此舉是為了增加廣告收入來源

2023-10-17

AI聊天機器人 | ChatGPT | GitHub Copilot | Stack Overflow | 新聞 | 生成式AI | 裁員 | AI & Big Data

受ChatGPT等AI Chatbot衝擊,Stack Overflow裁員28%

今年以來OpenAI、微軟、GitHub、Google等業者爭先推出的聊天機器人服務,都具備輔助開發者編寫和生成程式碼的能力,讓這股生成式AI熱潮重創了知名開發人員論壇Stack Overflow的市場需求

2023-10-17

Core處理器 | 新聞 | 英特爾

英特爾推第14代Core桌上型處理器,增加核心數,獨立支援Wi-Fi 7與藍牙5.4無線傳輸

第14代Core桌上型處理器採用Intel 7技術,其中Core i9-14900K最多擁有24個核心,時脈可達6GHz,使用者可透過AI assist超頻幫手,找出處理器最佳超頻設定;Core i7-14700K增加4個E-Core,內建20個核心、28個執行緒。

2023-10-16

新聞 | 資安日報 | 資安

【資安日報】10月16日,Skype用戶注意!駭客利用外洩帳號發送訊息,透過內嵌VBA指令碼的檔案散布惡意程式DarkGate

繼有人利用微軟Teams散布惡意程式DarkGate之後,最近研究人員發現,也有攻擊者將Skype做為散布這個惡意軟體的管道

2023-10-16

AI安全 | GPT-3.5 Turbo | Llama-2 | LLM | 大型語言模型 | 安全風險 | 微調 | 新聞 | 模型安全 | AI & Big Data | 資安

研究顯示微調LLM會削弱模型安全性

IBM研究院與普林斯頓大學、維吉尼亞科技大學聯合發表的論文指出,有三種方法可以透過微調LLM破壞開發者為模型加入的安全防護,例如數十萬組資料集中一旦含有不到100則的有害資料,就足以影響Meta Llama-2及OpenAI GPT-3.5 Turbo的安全性

2023-10-16

NTLM | Windows 11 | 新聞 | 身分驗證安全協定 | 資安

微軟計畫關閉Windows 11中的NTLM

隨著各種可繞過身分驗證安全協定NTLM之中繼攻擊的現身,微軟透過擴張Kerberos的能力等措施來減少NTLM使用情境,以逐步達成關閉NTLM的目標

2023-10-16

AI免責防護 | GenAI | Generative AI | google | Google Cloud | 侵權 | 新聞 | 版權 | 生成式AI | 著作權 | AI & Big Data | Cloud

Google Cloud提供智財免責防護,讓客戶使用AI服務不用擔心被告

一但有第三方控訴Google AI模型採用的訓練資料,或是企業用戶合理使用Google Duet AI服務所生成的內容,侵害其著作權時,Google承諾為用戶承擔法律責任

2023-10-16

CIO | DevOps | DevOps Handbook | 書摘 | 棕地專案 | 綠地專案 | 轉型 | IT書摘

組織如何選擇DevOps轉型切入點

DevOps主要適用於綠地專案?其實成功應用DevOps進行轉型的棕地專案比比皆是

2023-10-16