針對近期微軟緊急修補的Office零時差漏洞，傳出俄羅斯駭客APT28用於實際攻擊

一週前微軟修補已遭利用的辦公室套件Office零時差漏洞CVE-2026-21509，近日烏克蘭電腦緊急應變團隊（CERT-UA）提出警告，俄羅斯駭客組織APT28（Fancy Bear、Sofacy）已用於攻擊烏克蘭及歐盟其他國家

新聞 | Kotlin | 程式語言 | TIOBE Index

Kotlin在TIOBE Index排名持續攀升，名次較去年同期進步13名

完全相容Java的程式語言Kotlin，現於TIOBE Index的11月排名達到歷史新高第15名，TIOBE執行長Paul Jansen斷言Kotlin將會進入前10名

2023-11-15

新聞 | Profet AI | No-Code | AI | 建模 | 知識管理

AI新創Profet AI推AI生命周期管理平臺AILM，年底前可支援生成式AI強化知識管理效率

AI生命周期管理平臺AILM可整合無程式碼AI建模工具AutoML，並提供AI議題建立、探索評估、議題管理、任務管理，以及為企業長期累積的領域AI知識建立內部知識資料庫。

2023-11-14

新聞 | 資安日報

【資安日報】11月14日，哈瑪斯駭客透過資料破壞軟體BiBi攻擊以色列企業組織，占用大量處理器資源抹除Windows電腦檔案

以色衝突持續進行，恐怖組織哈瑪斯旗下的駭客組織對以色列發動BiBi資料破壞軟體攻擊，現在有研究人員揭露更多細節

2023-11-14

新聞 | Bard | 惡意廣告 | google

Google控告偽造Bard廣告來遞送惡意程式的駭客

疑似來自越南的駭客組織，在社交平臺上建立含有Google、AI、Bard名稱的帳號，進行惡意廣告詐騙活動

2023-11-14

新聞 | node.js | WebSocket | Node.js 21

Node.js 21內建對WebSocket的支援

透過內建WebSocket客戶端，新版Node.js可直接自一個Node.js程式連結到WebSocket伺服器，無需再仰賴第三方套件

2023-11-14

新聞 | 健保署 | HIMSS | 數位轉型 | 資安

健保署聯手美國醫資管理協會HIMSS，要強化健保IT轉型和資安韌性

健保署署長石崇良昨日與美國醫資管理協會（HIMSS）簽署備忘錄，雙方要透過資訊和人才交流，並導入HIMSS的數位健康指標分析評鑑和資安優化策略，來強化健保署數位轉型，包括系統建置、跨系統的資料處理效能、發展智慧應用等，連帶加速國內醫療體系的數位化程度。

2023-11-14

新聞 | Windows Server 2012 | Extended Security Updates | ESUS | 延長安全更新

微軟展延Windows Server 2012/2012 R2技術支援三年

Windows Server 2012/2012 R2的產品生命週期在今年10月正式結束後，微軟在11月上旬宣布額外提供3年延長安全更新，讓用戶有更多時間完成升級

2023-11-14

新聞 | Top500 | 超級電腦 | Frontier | Aurora | Azure Cloud | Eagle | 台灣杉2號 | 台灣杉3號

五百大超級電腦公布，微軟Azure拿下第三名，Nvidia入列前十

11月公布的全球五百大超級電腦名單，由美國能源部旗下的Frontier以及Aurora拿下冠亞軍，第三名是微軟新進榜的Azure Cloud資料中心超級電腦Eagle

2023-11-14

新聞 | google | HPC | AI | VM

Google雲端更新HPC工具包，加速AI和機器學習運算資源配置

Google雲端HPC工具包強化人工智慧和機器學習工作負載支援，讓用戶能夠簡單且快速地以藍圖（Blueprint）啟動G2、A2和A3等Nvidia GPU虛擬機器類型，執行大型語言模型訓練等任務

2023-11-14

新聞 | 資安日報

【資安日報】11月13日，疑為未修補Citrix NetScaler重大漏洞釀禍！中國工商銀行美國分公司遭勒索軟體攻擊，波及美債交易

上週三中國工商銀行（ICBC）的美國子公司傳出遭到勒索軟體攻擊，導致美國國債及部分股票交易受到影響，但究竟這起事故如何發生？有資安專家指出，該公司尚未修補重大漏洞的Citrix Netscaler伺服器，就是駭客入侵的管道

2023-11-13

新聞 | Google Play | 封閉測試 | 帳號驗證

Google新規定要求Android App需最少經過20人測試、開發商需完成帳號驗證

Google要求新建立Google Play帳號的開發人員，App在封閉測試階段必須有至少20名使用者以主動要求形式加入，並連續使用至少14天

2023-11-13

新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 資安事故

【資安週報】2023年11月6日到11月10日

本週有3個漏洞利用消息需優先關切，包括SysAid零時差漏洞修補前已遭利用，以及Atlassian與SLP協定的兩個已知漏洞遭攻擊者鎖定利用的情形。特別的是，發動SysAid零時差漏洞攻擊的攻擊者，已確認為是今年5月底發動MOVEit Transfer零時差漏洞攻擊，造成廣泛危害的勒索軟體駭客組織Clop

2023-11-13