Check Point修補SASE平臺的Windows用戶端程式

近期資安公司Check Point修補Harmony SASE資安漏洞CVE-2025-9142，此漏洞存在於Windows用戶端程式，攻擊者有機會透過符號連結（symbolic link）觸發，寫入或刪除檔案。通報此漏洞的資安公司AmberWolf進一步說明細節，指出漏洞源自JSON Web Token（JWT）權杖的簽章缺乏驗證

新聞 | 數位部 | 車聯網 | 頻率

為國內車聯網發展踩下油門，數位部4月底將公告車聯網無線電頻率特定實驗場域

數位部計畫在4月底公告車聯網無線電頻率特定實驗場域，目前規畫於六都、新竹、彰化、雲林、嘉義、屏東等地，開放116個車聯網創新實驗場域。

2024-04-10

新聞 | Google Cloud | Gemini | Workspace

Google雲端AI新戰略將以Gemini模型為核心打造新AI平臺，更聚焦雲端服務和辦公生產力GAI應用

從去年到今年Next大會中，Google雲端服務和Workspace生產力產品一共推出1,000多項新功能、新產品。而Google用來和GPT-4V打對臺的多模態Gemini模型，成為今年Next產品發布最受囑目的焦點。

2024-04-10

新聞 | Google Cloud | Axion

Google發表基於Arm架構的資料中心晶片Axion

Google Cloud發表該公司首款專為資料中心設計的中央處理器Axion，採用Arm架構，標榜效能比現階段雲端中最快的Arm實例快上30%

2024-04-10

新聞 | 網路攻擊 | 資安事件重大訊息

旅館業者富野證實旗下分公司資訊系統遭受網路攻擊

旅館業者富野公告分公司的資訊系統遭到網路攻擊，初步評估認為對日常營運無重大影響。但這已是該公司今年出現的第2起資安事故

2024-04-10

新聞 | GPT-4 Turbo with Vision

OpenAI GPT-4 Turbo with Vision上線

GPT-4 Turbo with Vision是OpenAI的大型多模態模型，整合自然語言處理和視覺理解能力，可分析用戶上傳的圖片並以文字回應

2024-04-10

新聞 | google | Workspace | Google Vids

Google Workspace新增生成式AI影片編輯Vids、AI會議、文件安全外掛

Workspace新增Google Vids App，可協助用戶製作行銷、客服或業務訓練等影片

2024-04-10

新聞 | 聯發科 | LLM | BreeXe | 生成式AI | 服務平臺

聯發科推生成式AI服務平臺和450億參數繁中大語言模型BreeXe，繁中表現贏過GPT-3.5

聯發科正式發布生成式AI服務平臺MediaTek DaVinci，提供各種工具和提示、4大商店和智慧助理架構，能讓使用者打造客製化的助理。同時，聯發科也以Mistral 8x7B模型為基礎，打造出450億參數的繁中大語言模型BreeXe。

2024-04-10

新聞 | CloudFlare | Workers | Python

無伺服器運算服務Cloudflare Workers開始支援Python

Cloudflare Workers現在透過Pyodide支援Python，開發者不需要進行預編譯或是使用額外工具，就可以使用Python編寫Cloudflare Workers程式碼

2024-04-09

新聞 | 資安日報

【資安日報】4月9日，惡意軟體JsOutProx鎖定亞太地區、中東及北非而來

國際信用卡組織Visa傳出近日對發卡銀行及相關機構提出警告，慎防惡意軟體JsOutProx的攻擊行動，其攻擊範圍橫跨亞太地區，以及中東和非洲

2024-04-09

新聞 | 資料外洩 | 無毒的家 | 佰研 | 資安事件重大訊息

營養保健品牌「無毒的家」通報網站會員資料外洩事件

生化科技業者佰研發布重大訊息指出，TWCERT/CC向他們通知有國外論壇外洩「無毒的家」電商網站會員資料，目前已採取應變、通報與調查措施

2024-04-09

新聞 | Mispadu. LATAM. Yandex

金融木馬Mispadu擴大攻擊範圍，鎖定歐洲而來

研究人員針對金融木馬Mispadu攻擊行動升溫的態勢提出警告，並指出歐洲有數個國家也開始有受害者出現

2024-04-09

新聞 | Android | Pixel | CVE-2024-29745 | CVE-2024-29748

Google修補Pixel手機零時差漏洞，傳出遭鑑識公司利用

4月份Pixel手機的例行更新於上週發布，其中有2個已遭利用的零時差漏洞，特別的是，將其用於攻擊行動的竟是鑑識公司

2024-04-09