【資安日報】1月12日，趨勢修補旗下集中管理平臺Apex Central重大層級漏洞

上週趨勢科技發布資安公告引起許多資安媒體報導，原因是本次修補了重大層級的LoadLibraryEX元件漏洞CVE-2025-69258，若不處理，攻擊者可在未經身分驗證的情況下，取得SYSTEM權限，在集中管理平臺Apex Central執行任何程式碼

新聞 | 資安日報

【資安日報】7月28日，惡意軟體Nitrogen被用於勒索軟體攻擊，並透過Google、Bing廣告散布

研究人員發現，駭客藉由Google與Bing搜尋引擎，散布名為Nitrogen的惡意程式，目的是從事間諜行動，然後在受害電腦部署勒索軟體BlackCat（Alphv）

2023-07-28

新聞 | Stability AI | Stable Diffusion | SDXL 1.0 | 文字轉圖像模型

Stability AI公布最新文字轉圖片模型Stable Diffusion XL 1.0

Stability AI強化新一代Stable Diffusion模型的圖片生成品質與功能，強調幾秒鐘就能生成多種長寬比的1024x1024高解析度圖片

2023-07-28

新聞 | Amazon Bedrock | Cohere | Agents for Amazon Bedrock | 生成式AI | AI聊天機器人

Amazon Bedrock可讓企業開發AI助理，新增模型、供應商

AI模型雲平臺Amazon Bedrock新增Agents雲端代理程式功能，強調可協助企業用戶更快開發出聊天機器人等生成式AI應用

2023-07-28

新聞 | Unknown Tracker Alert | google | AirTag | 藍牙追蹤器 | Android

Android開始部署不明追蹤警告，可以逮到AirTag了

Google將不明追蹤警告（Unknown Tracker Alert）功能部署至Android 6.0及以上的裝置，這項安全功能可協助使用者提防第三者透過蘋果AirTag進行非法監控

2023-07-28

新聞 | Ubuntu | OverlayFS | 權限擴張漏洞 | Ubuntu 23.04 | CVE-2023-32629 | CVE-2023-2640

研究人員警告，4成Ubuntu含有漏洞風險

針對新版Ubuntu 23.04修補2個與OverlayFS有關的權限擴張漏洞，Wiz Research資安研究人員提醒該漏洞影響4成Ubuntu用戶，而且駭客只需使用過去針對OverlayFS漏洞所打造的攻擊程式，就能再發動新一波攻擊

2023-07-28

| 上雲成本

上雲之後，需重新審視架構與成本

當面臨IT基礎架構轉換平臺的時機，企業往往也會面臨類似價值觀須跟著改變的衝擊

2023-07-28

新聞 | IT周報 | ShortGPT | 影片創作 | log | Salesforce | 安全 | AWS

AI趨勢周報第223期：創作影片更簡單了，ShortGPT用AI自動化編輯和配音合成工作

ShortGPT影片自動化處理框架強大，涵蓋腳本撰寫、影片編輯、配音合成和畫面資源管理；Line與Yahoo日本也擁抱OpenAI API服務了；Salesforce打造日誌分析函式庫LogAI並開源；哪個LLM表現最好？ Chatbot Arena線上工具讓你測試還排名

2023-07-28

新聞 | 決勝時刻 | Call of Duty | 病毒 | 惡意程式 | 遊戲

病毒感染舊版《決勝時刻》電玩用戶Windows PC

6月底有用戶在Steam討論區示警，《決勝時刻：現代戰爭2》玩家電腦遭病毒感染，發行商動視也為此暫時下架這款近日復活的多人射擊經典遊戲

2023-07-28

新聞 | IBM | 大型主機 | Envizi | IT永續 | 碳排放量 | 低碳轉型 | 永續

【廠商永續支援度盤點：IBM】最新一代z16大型主機開始揭露生產的碳足跡資訊，還能透過碳排放資料平臺進行碳核算並自動產生圖形報表

IBM早在2年前就開始揭露產品碳足跡，不只是伺服器、儲存等產品，針對新一代大型主機z16生產的碳足跡資訊都完整揭露，這些IBM產品實際使用產生的碳排放量，還能透過一套碳排放資料平臺來進行碳核算，並能自動產生相關圖形報表。

2023-07-28

新聞 | GPT-3 | 生成式AI | 捷豹路虎 | 車用系統 | LLM | NeMo

LLM模型調校積百少成多的成本課題？捷豹路虎怎解

想要將SaaS形式ChatGPT類技術服務，客製運用到不同的任務用途，每一次，只要需求、任務有些微不同，可能就需要一筆少少的微調費用，看似不多，但積數百個「少」會變成真的「多」

2023-07-28

新聞 | 資安日報

【資安日報】7月27日，有人在暗網論壇兜售AI網路犯罪工具FraudGPT，號稱不到一週已有3千買家下單

又有駭客打造用於網路犯罪的AI工具！有研究人員看到駭客於暗網論壇宣傳名為FraudGPT的AI機器人，標榜能用於打造多種攻擊工具

2023-07-27

新聞 | Overture Maps Foundation | OMF | 開放地圖

電子地圖基金會Overture Maps發表首個開放資料集

以圖資共享為宗旨的Overture Maps Foundation（OMF），在微軟、AWS、Meta、及Tomtom等OMF會員的合作下，對外釋出首個開放地圖資料集Overture 2023-07-26-alpha.0

2023-07-27