惡意PyPI套件仿冒SymPy，鎖定Linux主機投放挖礦程式

PyPI惡意套件sympy-dev仿冒SymPy，攻擊者將惡意程式碼埋入多項式相關路徑，待使用者呼叫特定函式才拉取設定檔，並以記憶體方式啟動Linux ELF載入程式，最終執行XMRig進行加密貨幣挖礦

新聞 | Gemini | google | iOS | iPhone

Google釋出支援iOS的獨立Gemini程式

過去iOS用戶得透過Google程式使用陽春版Gemini，如今Google終於釋出支援iOS的Gemini程式

2024-11-15

新聞 | IT周報 | OMO零售 | 生成式AI | 購物助理 | AI代理人 | 電腦視覺 | 拿了就走 | 無人結帳

零售IT雙周報第45期：Walmart旗下量販店推出新型OMO門市，電商訂單履行空間4倍大且不設結帳櫃檯

本期零售IT雙周報重點：Walmart旗下量販店Sam's Club推出新型OMO門市，大力擁抱新零售科技同時挪出更多面積來服務電商；Lowe's推出個人化家居用品維護及更新的數位平臺，以期提升回購率和售後服務使用率；Amazon揭露讓GenAI購物助手Rufus又快又準的技術做法；統一超最新X-Store升級拿了就走技術，且應用模式更貼近實際商務場景

2024-11-15

新聞 | Facebook Marketplace | 歐盟 | 線上分類廣告服務 | 壟斷

Facebook Marketplace違反市場競爭，被歐盟判罰近8億歐元

歐盟執委會指控Meta在Facebook平臺推出同名分類廣告服務的方式，違反公平競爭原則，開罰近8億歐元

2024-11-15

新聞 | 思科 | Cisco | Hypershield | eBPF | Cilium | 雲端安全 | Cisco Security Cloud

思科擴大雲端保護方案布局，揭露Hypershield與eBPF將是未來發展重點

隨著思科在Cisco Security Cloud的發展，思科雲端保護方案擴大產品組合，該公司於2024思科亞太用戶大會現場公布新推兩大解決方案，不只涵蓋Secure Firewall、Secure Workload，如今新增Cillium與Hypershield，突顯思科在網路安全與雲原生領域的重要布局，以及思科在資安技術上對於eBPF的重視

2024-11-15

新聞 | 美國聯邦交易委員會 | FTC | 微軟 | 反壟斷 | Azure

美國準備調查微軟以生產力軟體綁住Azure用戶的壟斷行為

根據金融時報（Financial Times）報導，FTC準備針對微軟的雲端業務展開反壟斷調查

2024-11-15

新聞 | ChatGPT | ChatGPT Windows | ChatGPT MacOS | OpenAI

ChatGPT Windows App開放所有人下載，MacOS版能整合第三方開發程式

OpenAI將ChatGPT Windows App擴大開放給免費版用戶，並針對目前僅供付費用戶使用的MacOS版ChatGPT，新增支援第三方開發程式功能

2024-11-15

新聞 | Windows 11 Arm ISO

微軟終於釋出Arm-based Windows 11 ISO

微軟推出可直接下載安裝的Windows 11 Arm64 ISO檔

2024-11-15

新聞 | IBM | 量子電路 | Heron

IBM新量子晶片突破100×100挑戰，正打造量子中心超級運算系統

IBM宣布完成100×100量子挑戰，展示具備5,000次雙量子位元閘操作的量子電腦及Heron R2晶片，並揭示未來量子運算應用發展願景

2024-11-15

新聞 | IT周報 | AI | 電腦視覺 | 微軟 | 多模態 | GUI | Copilot | GitHub | Deepmind

AI趨勢周報第263期：又快又小又準確，史丹佛大學提出另類電腦視覺模型

史丹佛大學整合卷積網路和邏輯閘網路，打造比電腦視覺SOTA模型快上1,900倍的LogicTreeNet；DeepMind開源學術版AlphaFold 3模型；工研院建AI測試實驗室；微軟開源多代理AI系統；GitHub發布Java專用助理；Hugging Face發表輕量級小型語言模型

2024-11-14

新聞 | Azure | 臺灣區域資料中心 | 雲端

耗時4年終於上線! 微軟宣布Azure區域資料中心在臺落地啟用

微軟在臺啟用首座Azure區域級資料中心，不僅已開始為特定客戶提供部分Azure服務，還將Microsoft 365產品落地臺灣資料中心，也能用生成式AI助手Copilot來完成交辦任務。

2024-11-14

新聞 | 資安日報

【資安日報】11月14日，NTLM雜湊洩露欺騙漏洞5個月前被用於攻擊烏克蘭企業組織

在微軟著手修補NTLM雜湊洩露欺騙漏洞CVE-2024-43451後，通報此事的資安業者ClearSky公布遭到利用的情況，今年6月俄羅斯駭客UAC-0194將其用於攻擊烏克蘭企業組織，散布SparkRAT以控制受害電腦

2024-11-14

新聞 | Volt Typhoon | 殭屍網路 | Operational Relay Box | ORB

中國駭客Volt Typhoon傳出捲土重來，再度建置殭屍網路

從去年5月開始被揭露數起攻擊行動的中國駭客組織Volt Typhoon，最近有研究人員提出警告，因為他們發現駭客再度建置殭屍網路的跡象，短短一個多月之內，這個組織就已掌控全球30%的思科RV320、RV325路由器

2024-11-14