Check Point修補SASE平臺的Windows用戶端程式

近期資安公司Check Point修補Harmony SASE資安漏洞CVE-2025-9142，此漏洞存在於Windows用戶端程式，攻擊者有機會透過符號連結（symbolic link）觸發，寫入或刪除檔案。通報此漏洞的資安公司AmberWolf進一步說明細節，指出漏洞源自JSON Web Token（JWT）權杖的簽章缺乏驗證

新聞 | Google Cloud | TPU v5p | AI Hypercomputer | Dynamic Workload Scheduler

Google發表Cloud TPU v5p與超級電腦架構AI Hypercomputer

與上一代TPU v4相比，Cloud TPU v5p提供2倍的FLOPS與3倍的高頻寬記憶體（HBM）效能

2023-12-07

新聞 | Apple Silicon | MLX | 蘋果

蘋果公布Apple Silicon平臺專用AI框架MLX

MLX是類似NumPy的陣列框架，目的在Apple Silicon平臺上高效率而彈性地執行機器學習

2023-12-07

新聞 | 歐盟 | IPCEI CIS | 雲端 | 邊緣

歐盟投入12億歐元支援推動雲端及邊緣運算

歐盟執委會（European Commission）宣布IPCEI CIS計畫，將協同當地科技業者打造歐洲自有雲端基礎架構及邊緣運算技術

2023-12-07

新聞 | Cisco | AI助理 | LLM | 防火牆

Cisco推AI助理簡化防火牆規則管理

Cisco人工智慧助理讓用戶以自然語言探索訪火牆規則，快速進行除錯，並消除冗餘規則和錯誤配置 

2023-12-07

新聞 | google | Android | AVF | 虛擬機器

Google強化Android虛擬化支援與安全性，推出AVF工具包簡化隔離應用開發

Android 14擴大Android虛擬化框架（Android Virtualization Framework，AVF）應用支援，除了添加新的開發工具，還提升運作效能

2023-12-07

新聞 | google | LLM | Gemini

GPT-4V最強對手來了，Google多模態Gemini模型登場，手機不連網也能從錄音檔摘要會議紀錄

Gemini模型除了有超大模型Ultra版外，還推出了一款可以在手機上執行的Nano版本，不需要連上網路，也能在手機上用Gemini來整理會議錄音檔的開會摘要內容

2023-12-06

新聞 | Cisco | 生成式AI | Cisco AI Assistant | AI資安 | SSE | 思科 | AI助理 | LLM | 自然語言

思科推出Cisco AI Assistant，防火牆安全管理先行，用生成式AI幫助企業人員做好資安防禦

Cisco Live 2023 Melbourne於今日（12月6日）展開，會中揭露一項最新進展備受關注，他們宣布推出Cisco AI Assistant，並展現用戶如何使用自然語言提問，就能讓防火牆設定操作變更容易，甚至主動通知給建議

2023-12-06

新聞 | 臺灣資安人才培育

資安院推動「NICS臺灣資安計畫」，為三千家中小企業和非營利組織資安扎根

Google.org捐助臺灣資安院一百萬美元，分兩年執行，目標培育50名以上種子講師與訓練200名以上的學生成為諮詢人員          

2023-12-06

新聞 | 資安日報

【資安日報】12月6日，駭客謊稱要修補實際並不存在的漏洞，對WordPress網站管理者進行詐騙，宣稱提供更新散布惡意軟體

研究人員揭露針對WordPress網站的新型態攻擊手法，駭客宣稱網站存在嚴重漏洞，管理員應儘速依照他們提供的指示去套用修補程式，然而一旦照做，惡意程式就入侵了網站

2023-12-06

新聞 | 工業控制系統 | SCADA | 以色列 | 水利系統 | Cyber Av3ngers

美國水利單位的工業控制系統傳出遭到網路攻擊，採用以色列設備而成為目標

11月底美國賓州一處增壓站傳出遭駭，隨後該國其他地區的水利設施也出現類似攻擊行動，原因很可能都跟採用特定廠牌的設備有關

2023-12-06

新聞 | Windows 10 | 延伸安全更新 | Extended Security Update | ESU

微軟公布Windows 10的付費延伸安全更新方案

在Windows 10生命周期在2025年10月14日正式終止後，微軟將針對Windows 365客戶的Windows 10裝置，以及在Azure Virtual Desktop上執行的Windows 10實例提供免費延伸安全更新，其他無法升級的用戶則提供最長3年的付費延伸安全更新方案

2023-12-06

新聞 | Microsoft Copilot | DALL-E 3 | GPT-4 Turbo

微軟Copilot升級至DALL-E 3與GPT-4 Turbo

在推出Copilot入口網站的同時，微軟也宣布Copilot服務除底層技術升級至新版DALL-E 3與GPT-4 Turbo，也準備支援結合搜尋的多模態能力

2023-12-06