| iThome

Docker於2025年11月發布的Docker Desktop 4.50.0，修補AI輔助功能Ask Gordon的安全弱點。研究指出，Ask Gordon在分析專案時，可能因讀取不可信的中繼資料而影響AI判斷，進一步放大供應鏈風險

資安業者Volexity公布APT28在俄烏戰爭前夕的一起攻擊行動，先入侵目標組織所在地附近辦公室的Wi-Fi網路，再以此作為攻擊跳板駭入目標組織

2024-11-25

Anthropic也將運用AWS Trainium及Inferentia晶片，來訓練和部署未來的基礎模型

2024-11-25

回顧這一星期的資安新聞焦點，中國駭客組織在暗中攻擊全球的多項揭露，最受各界矚目，不僅有鎖定多國電信業的網路間諜攻擊行動，還有專門發動零時差漏洞利用的攻擊，以及假借黑色星期五的冒名網釣騙錢行動

2024-11-25

媒體The Information披露OpenAI有意打造自有瀏覽器，以進一步擴大自家AI服務場景

2024-11-24

Google推出Angular 19帶來漸增式Hydration功能，最佳化伺服器端渲染效能，減少初始資源下載量，另外，新增路由渲染設定提升靈活性，並強化自動化工具與反應式系統

2024-11-24

WebGPU正穩步邁向W3C候選推薦階段，並且推進人工智慧應用與圖形渲染技術，新功能諸如Subgroups、Texel Buffers與Bindless皆能提升GPU效能，並強化與WebXR和Canvas 2D的整合

2024-11-24

本期Martech雙周報重點：Tiktok推出免費AI影片生成平臺，能生成語音、影像、人物，甚至人物動作與發言；Salesforce推出AI代理人測試及監控功能；美國FTC警告使用數據無塵室並不直接等於達成隱私合規

2024-11-23

雲端資安業者Wiz宣布將買下資安新創Dazz，以強化風險緩解能力

2024-11-22

針對本週一（11月18日）資安業者Palo Alto Networks修補的防火牆零時差漏洞，Shadowserver基金會指出，全球約有2千臺設備疑似遭遇相關攻擊，呼籲IT人員要儘速修補

2024-11-22

週一（11月18日）Oracle修補產品生命週期管理（PLM）系統Agile的高風險漏洞CVE-2024-21287，隔日該公司透露這項漏洞已遭濫用，有人正在積極、廣泛將此弱點用於攻擊行動

2024-11-22

資安業者ESET指出，駭客開始將攻擊目標從端點電腦轉向網頁應用程式，從而將原本針對Windows平臺而來的惡意軟體改寫成Linux版本。他們以最近揭露中國駭客Gelsemium使用的後門程式WolfsBane為例，經過比對，確認就是原本的Windows版改造而成

2024-11-22

AWS與Rust基金會共同推出一系列的挑戰賽，專注於驗證記憶體安全，以及Rust標準函式庫中未定義行為的子集，參與者可以透過指定合約、驗證函式庫元件，或是開發新的驗證工具來作出貢獻

2024-11-22