| iThome

透過瀏覽器延伸套件發動攻擊的情況，近期已有多起事故傳出，最近有一起事故特別引起關注，原因是該活動相當有針對性，駭客專門對Workday、NetSuite，以及SuccessFactors的用戶下手

Check Point Research發現，許多ChatGPT付費版帳號流入暗網，駭客也紛紛針對破解ChatGPT付費服務提供相關攻擊工具

2023-04-17

根據《華爾街日報》《金融時報》《The Verge》取得的消息，馬斯克近期成立專門開發AI技術的公司X.AI，新公司名稱也符合馬斯克傳聞中想打造集結購物、通訊、社群等功能於一的X應用程式

2023-04-17

被美國司法部稱為最活躍及最具破壞力的勒索軟體LockBit，除了鎖定Windows、Linux以及VMware ESXi環境，也開始將攻擊目標轉向蘋果產品，有二個資安研究團體發現macOS版本LockBit蹤跡

2023-04-17

一款鎖定南韓Android用戶、具備廣告詐騙能力的惡意程式Goldoson，McAfee發現已染指Google Play、ONE Store等Android市集上逾60款合法程式

2023-04-17

針對Windows、macOS與Linux平臺，Google在4月14日釋出Chrome 112更新，修補一項已遭濫用的漏洞CVE-2023-2033

2023-04-17

Pulumi推出基礎設施即程式碼人工智慧輔助工具Pulumi Insights，用戶無需深入了解API使用方法，即可對基礎設施執行進階搜尋和分析等操作

2023-04-14

Google應用增強學習技術訓練機器人分類垃圾，實際部署後可成功減少垃圾桶40%至50%的垃圾重量

2023-04-14

Google藉由改進Chrome的V8引擎與DOM物件垃圾回收工具Oilpan指標壓縮功能，提升10%執行效能，而針對高階裝置新推出的專屬Chrome版本，速度更可提升達30%

2023-04-14

微軟將在Visual Studio 17.6中整合Incredibuild 10，利用建置快取技術加速建置過程，節省資源並提高團隊開發效率，還能進一步最佳化在家工作開發者的建置速度

2023-04-14

本期資安週報除了微軟等多家廠商發布每月例行性產品安全公告，用戶需要注意修補，同時有10個已知漏洞遭利用需特別注意；在威脅態勢方面，勒索軟體利用漏洞入侵，以及駭客持續濫用Telegram的情形亦受關注

2023-04-14

人工智慧機器人當紅，駭客也聲稱提供這類軟體的名義來散布竊資軟體RedLine，值得留意的是，駭客利用合法企業的臉書來進行「宣傳」

2023-04-14

Meta基礎AI研究（FAIR）團隊利用群眾貢獻的近18萬張素描，來訓練Animated Drawings的AI模型

2023-04-14