| iThome

Windows Kerberos用戶端創建SPN會跟隨DNS CNAME，攻擊者竄改DNS查詢可誘導索票並中繼到未強制簽章或CBT的端點冒用身分，微軟1月已修補並擴及多個Windows Server版本

研究人員使用經過數億蛋白質氨基酸序列訓練的ProGen模型，成功從頭設計出與天然溶菌酶活性相當的人工溶菌酶

2023-01-31

思科資料隱私安全調查結果顯示企業普遍重視隱私投資，多數企業維持或是增加投資，在建立人工智慧資料使用信任上，消費者更注重透明化，但是企業首重法律遵循

2023-01-31

去年底美國律師事務所Joseph Saveri代表眾多的開發者，對微軟、GitHub與OpenAI提出集體訴訟，指控GitHub Copilot服務違法使用開源程式碼一案，微軟主張原告提出的指控並無事實根據，向法院要求駁回訴訟

2023-01-30

名為Py#Ration的木馬程式攻擊行動升溫，駭客不斷改良並用於攻擊Windows電腦；密碼管理服務Bitwarden的用戶也成為攻擊目標，駭客透過Google廣告意圖竊取帳密

2023-01-30

甲骨文（Oracle）將以新Java SE Universal訂閱方案，取代舊有依桌面和處理器數量的訂閱方案，僅使用企業全員工數作為訂閱計價基準

2023-01-30

為防範Exchange伺服器的已知漏洞遭到濫用，微軟呼籲企業及Exchange伺服器管理員安裝最新己支援的累積更新，及最新的安全更新

2023-01-30

駭客去年9~10月間以釣魚簡訊攻擊手法，取得雲端客服軟體業者Zendesk員工帳號存取憑證，Zendesk直到今年1月中旬，才私下通知客戶資料可能因此外洩

2023-01-30

Ubuntu Pro訂閱服務延長5年安全支援時間，對作業系統和Ubuntu Universe軟體套件，提供CVE漏洞修補及安全更新服務

2023-01-27

Hive勒索軟體惡名昭彰，美國司法部本週宣布已查獲組織用於攻擊與溝通的伺服器和網站，破壞他們發動攻擊的能力

2023-01-27

美國國會要求NIST制定人工智慧風險管理框架AI RMF，歷經18個月的發展，NIST發布AI RMF 1.0，協助組織降低應用人工智慧技術的風險

2023-01-27

資安新創Snyk獲ServiceNow投資2,500萬美元，同時還在ServiceNow平臺整合Snyk開源軟體漏洞偵測工具，強化企業應用程式開發安全性

2023-01-26

用戶只需要輸入一個單字，Shutterstock的人工智慧圖像生成工具就能根據文字描述，生成相符的圖像

2023-01-26