精選

在這一週有多項零時差漏洞利用消息，包括Google、微軟、蘋果、Arm、思科、Atlassian修補旗下產品漏洞，突顯攻擊者挖掘零時差漏洞並用於攻擊的態勢變嚴峻。同時，也有新修補漏洞快速遭鎖定的狀況，包括近期JetBrains與Progress修補的重大漏洞

人工智慧聊天機器人也可能因為引用搜尋引擎的結果，而成為散布惡意網路廣告的幫兇，最近資安業者Malwarebytes揭露針對Bing Chat的攻擊行動，就是這種例子

針對韌體下手的攻擊行動再度引起關注，美國近期指控中國駭客的攻擊行動，當中攻擊者竄改特定廠牌路由器韌體，以便在目標組織持續立足

攻擊GitHub用戶出現新的手法，駭客假借GitHub提供的免費檢測工具Dependabot的名義，在儲存庫部署惡意程式碼

鎖定半導體產業的攻擊行動相當引人注目，特別是，攻擊者冒用台積電的名號，鎖定使用正體中文的廠商下手

中研院CKIP Lab中文詞知識庫小組，最新開源釋出了以Llama 2開發的繁中優化的大型語言模型CKIP-Llama-2-7b，並提供學術和商用，可運用在文案生成、文學創作、問答系統、客服系統、語言翻譯、文字編修、華語教學等。