| iThome

資安公司VulnCheck近日提出警告，去年11月揭露的React Native重大資安漏洞CVE-2025-11953（Metro4Shell），已被用於發動數起攻擊行動，由於已有多名研究人員公布念驗證程式碼（PoC），攻擊者要將其利用較為容易，企業應儘速採取行動因應

除了Android裝置，Google用戶也能透過Chrome瀏覽器的Password Manager存放通行密鑰，並將通行密鑰同步到Windows、macOS、Linux以及ChromeOS平臺使用

2024-09-20

趨勢科技揭露今年7月針對臺灣政府機關的攻擊行動，這起事故引起關注的原因，在於駭客利用了GeoServer已知漏洞CVE-2024-36401

2024-09-20

歐盟執委會在9月19日啟動兩項規範程序，目的是協助蘋果在開放iOS及iPadOS與第三方服務互通上，能夠符合《數位市場法》要求

2024-09-20

本週GitLab為社群版（CE）及企業版（EE）發布更新，主要是修補涉及SAML身分驗證機制的漏洞CVE-2024-45409，並指出這項漏洞相當嚴重，IT人員應儘速處理

2024-09-20

Google於搜尋與廣告等產品，採用C2PA 2.1標準提升其數位內容透明度，協助用戶確認圖片和影片是否經生成式人工智慧變造

2024-09-20

全球零售龍頭已經大規模地將生成式AI，導入到不同領域的業務和營運。他們打造了不同專門用途的Chatbot，從服務顧客的購物助手，到員工的超級個人化助理，供應商專門客服、還有支援數千家門市的店員助手

2024-09-20

大規模發展生成式AI應用，會衍生出開發、管理、治理等不同面向的挑戰。面對這些挑戰，Walmart的利器是多年平臺工程及MLOps經驗，以及整合所有開發和管理需求的AI開發平臺

2024-09-20

Walmart應用生成式AI的場景多元，不只在多種型態的購物場景強化消費者體驗，還有面向供應商、總部員工、門市員工，及內部IT人員的應用

2024-09-20

全球零售龍頭從內而外都用生成式AI強化新舊業務，還為了IT與非IT人員分別打造了實驗與開發生成式AI應用的遊樂場，鼓勵企業上下大力擁抱這波技術浪潮

2024-09-20

美國司法部宣布破獲由20萬網路設備組成的殭屍網路Raptor Train，中國駭客組織將其用於對臺灣及美國從事偵察、監控、收集機密資料

2024-09-19

資安廠商調查中國駭客DragonRank的攻擊行動，發現這些駭客意圖藉由惡意程式PlugX、BadIIS攻擊IIS主機，最終達到操縱搜尋引擎最佳化（SEO）排名的目的

2024-09-19

由中國駭客組織Flax Typhoon操控的殭屍網路Raptor Train，曾針對臺灣及美國的軍事、教育與電信產業發動攻擊

2024-09-19