| iThome

資安公司Sysdig分析雲端惡意程式框架VoidLink發現，駭客為了讓惡意程式能在不同的Linux環境運作，根據受害主機回傳的系統資訊，由C2即時編譯專屬版本的惡意軟體，他們將這種做法稱為Serverside Rootkit Compilation（SRC）

永豐金證券近期公布其下單App未來將上線的功能，包括即時交易數據分析工具，和以生成式AI製作新聞摘要。其中，生成式AI功能目前正在合規驗證中，目標12月底前上線。

2023-12-11

本星期有多個新型漏洞研究的公開揭露，相當值得關切，包括：涉及UEFI開機、韌體圖像解析器的LogoFAIL漏洞、AI模型資源平臺Hugging Face的API漏洞，以及針對藍牙技術底層漏洞的新型攻擊手法Bluffs

2023-12-11

使用者投訴基於GPT 4的ChatGPT自11月下旬起便不再確實執行指令，剛度過內部高層異動風波的OpenAI也坦承，這是因為他們沒有更新模型

2023-12-11

Google坦承上周發布的Bard底層最新模型Gemini的展示影片有經過處理，而部分省略了Gemini真實情況下的延遲性與輸出，讓媒體質疑這樣的處理方式，會讓外界高估了Gemini在對話流暢度以及推理速度上的能耐

2023-12-11

KSP2預覽支援新的K2編譯器，以及高效靈活的獨立原始碼生成器，並更新多平臺處理方案改善共用程式碼處理效率

2023-12-11

有鑑於鎖定WordPress網站外掛程式漏洞的攻擊行動頻傳，駭客竟將計就計，謊稱網站存在特定CVE編號的漏洞，要管理者套用「修補程式」

2023-12-10

微軟、Palo Alto Networks針對俄羅斯駭客APT28的漏洞利用CVE-2023-23397攻擊行動進行分析，並指出受害範圍遍布14個國家

2023-12-10

Mamba引起AI社群關注，採狀態空間模型實現5倍吞吐量；GPT-4V最強對手來了，Google多模態Gemini模型登場；Meta、IBM等巨頭合組開源AI聯盟；Google發表新一代TPU和超級電腦架構；JetBrains新AI程式開發助理整合自家IDE

2023-12-10

Android、Linux、macOS和iOS等多個作業系統，都被發現存在藍牙鍵盤注入漏洞CVE-2023-45866，允許攻擊者執行任意命令，從8月回報以來Apple尚未釋出更新

2023-12-08

俄羅斯駭客山頭林立，犯案累累，本週英國、美國等5個國家組成的五眼聯盟特別提出警告，呼籲大家注意Star Blizzard的攻擊行動，指出這些駭客聽令於俄羅斯軍情單位，甚至曾干預選舉

2023-12-08

Meta的Purple Llama專案目的在於提供開放人工智慧工具和評估標準，以促進開發者發展負責任的生成式人工智慧應用，目前工具有CyberSec Eval評估標準，和Llama Guard輸入輸出安全分類器

2023-12-08

微軟針對視障者打造的Seeing AI一開始只有iOS版，如今終於推出Android版本，這款無障礙功能App除了透過語音協助視障者辨識物體以及文字，也加入生成式AI技術進一步提供摘要查詢功能

2023-12-08