| iThome

資安公司Sysdig分析雲端惡意程式框架VoidLink發現，駭客為了讓惡意程式能在不同的Linux環境運作，根據受害主機回傳的系統資訊，由C2即時編譯專屬版本的惡意軟體，他們將這種做法稱為Serverside Rootkit Compilation（SRC）

根據CNBC報導引用的微軟內部備忘錄，LinkedIn這波資遣對象絕大多數都是研發部門的員工，目的之一是為了改善敏捷性與問責制

2023-10-17

10月16日公布的CVE-2023-20198影響執行IOS XE作業系統、同時啟用HTTP或HTTPS伺服器功能的實體或虛擬裝置，9月中旬已出現針對該漏洞的攻擊活動

2023-10-17

Google在特定市場測試於Google.com搜尋列下方呈現新聞內容，外界認為Google此舉是為了增加廣告收入來源

2023-10-17

今年以來OpenAI、微軟、GitHub、Google等業者爭先推出的聊天機器人服務，都具備輔助開發者編寫和生成程式碼的能力，讓這股生成式AI熱潮重創了知名開發人員論壇Stack Overflow的市場需求

2023-10-17

第14代Core桌上型處理器採用Intel 7技術，其中Core i9-14900K最多擁有24個核心，時脈可達6GHz，使用者可透過AI assist超頻幫手，找出處理器最佳超頻設定；Core i7-14700K增加4個E-Core，內建20個核心、28個執行緒。

2023-10-16

繼有人利用微軟Teams散布惡意程式DarkGate之後，最近研究人員發現，也有攻擊者將Skype做為散布這個惡意軟體的管道

2023-10-16

IBM研究院與普林斯頓大學、維吉尼亞科技大學聯合發表的論文指出，有三種方法可以透過微調LLM破壞開發者為模型加入的安全防護，例如數十萬組資料集中一旦含有不到100則的有害資料，就足以影響Meta Llama-2及OpenAI GPT-3.5 Turbo的安全性

2023-10-16

隨著各種可繞過身分驗證安全協定NTLM之中繼攻擊的現身，微軟透過擴張Kerberos的能力等措施來減少NTLM使用情境，以逐步達成關閉NTLM的目標

2023-10-16

一但有第三方控訴Google AI模型採用的訓練資料，或是企業用戶合理使用Google Duet AI服務所生成的內容，侵害其著作權時，Google承諾為用戶承擔法律責任

2023-10-16

在這一週持續有多個零時差漏洞利用消息受關注，其中HTTP/2通訊協定的零時差漏洞影響甚廣，許多廠商與業者已在開發修補程式或實施緩解機制；在資安威脅焦點上，有資安業者揭露全新的APT攻擊組織Grayling的攻擊手法，特別的是，該組織曾在今年2到5月鎖定臺灣的生醫產業、製造業、IT產業

2023-10-16

不想付費購買延伸安全更新（ESU）的Server 2012/2012 R2用戶，微軟表示可將本地部署版Windows Server上的應用程式和資料庫轉換到Azure，以獲得3年的免費延伸安全更新

2023-10-16

這是微軟史上規模最大的併購案，也讓微軟成為全球僅次於騰訊及Sony的第三大遊戲業者

2023-10-16