| iThome

針對俄羅斯駭客組織APT28（Fancy Bear、Sofacy）利用Office零時差漏洞CVE-2026-21509的活動，資安公司Zscaler指出，駭客不只會部署惡意程式框架Covenant建立通訊，但也可能透過名為MiniDoor從收信軟體Outlook竊取郵件

全球郵件伺服器資安事故頻傳，絕大多數都與軟體的資安漏洞遭到濫用有關，網擎資訊執行長廖長健解析本土軟體廠商目前面臨的防禦難題

2024-09-23

資安新聞網站Bleeping Computer警告，有人鎖定開源專案的GitHub相關用戶，謊稱專案存在漏洞，要求存取「GitHub Scanner」網站進一步處理

2024-09-23

微軟會保留WSUS現有功能，繼續透過WSUS管道遞送更新，在Windows Server 2025中依然可使用WSUS，但建議使用者遷移到Windows Autopatch等雲端工具

2024-09-23

雙方將基於Nvidia氣候預測模擬平臺Earth-2，合作開發能夠提高全球天氣預報準確性的AI解決方案

2024-09-23

這一星期的資安威脅態勢，以中國駭客組織鎖定GeoServer已知漏洞，以及鎖定IIS伺服器入侵並部署Web Shell的狀況最受關注，還有家用路由器遭殭屍網路利用要留意，駭客組織持續將之視為發動攻擊的節點

2024-09-23

AI生成圖像風潮席捲全球，臺灣也有多媒體大廠訊連科技積極投入，近日該公司宣布AI精準生圖方面的最新發展，指出將提供「文字+圖片」的生圖方式，讓使用者可將想法更容易具體化並與AI溝通，甚至10月後還將釋出可物件布局控制的圖片再生成能力

2024-09-22

繼華爾街日報搶先爆料後，另一家媒體CNBC也援引消息來源證實高通已與英特爾洽談收購事宜，但二家晶片大廠皆未對外回應

2024-09-22

OpenAI公布最新AI模型o1和o1-mini，能執行複雜的思考任務，特別擅長解決研究、策略、程式與科學問題。o1模型預覽期間提供企業與教育用戶每週最多輸入50次訊息

2024-09-21

由Oculus之父聯合創辦的國防設備製造商Anduril宣布與微軟合作，改進美軍專用的VR裝置，相關新聞稿中卻未再提及微軟HoloLens品牌

2024-09-21

Swift 6帶來多項重要更新，強化並行處理的資料競爭安全性，擴展與C++的互通性，還支援嵌入式系統和128位元整數，進一步提升效能和穩定性

2024-09-21

地理位置資訊伺服器GeoServer已知漏洞CVE-2024-36401再傳攻擊行動！資安業者趨勢科技指出，中國駭客組織Earth Baxia將其用於攻擊臺灣政府機關，並植入後門程式EagleDoor

2024-09-20

面對生成式AI與AI PC的浪潮，臺廠訊連科技已搶先跟上這股浪潮，該公司宣布自家AI商用行銷軟體Promeo新增AI魔術設計師功能，可讓用戶選用本機GPU或NPU資源，來完成生成式AI運算。如此一來，將讓用戶可以不受AI生成所需代價或數量限制的影響，盡情使用AI自動生圖來完成企業行銷素材的設計工作

2024-09-20