| iThome

駭客組織ShinyHunters語音網釣取得單一登入憑證，意圖竊取企業SaaS平臺資料進行勒索

針對駭客組織ShinyHunters透過語音網釣（Vishing）竊取企業應用系統內部資料的情況，最近Google公布調查結果，指出該組織旗下至少有3組人馬從事相關活動，他們採取兩種攻擊手段竊取特定機密資料，然後向受害組織勒索

新聞 | 微軟 | World and Human Action Model | Muse | 線上遊戲

微軟公布能設計電玩的AI模型Muse

鎖定遊戲開發情境，微軟發表生成式AI模型Muse，能夠生成遊戲玩法序列、關卡設計和角色行為

2025-02-25

新聞 | google | 影片生成模型 | Veo 2 | Vertex AI

Google公布影片生成AI模型Veo 2費用，每秒0.5美元

Google Vertex AI平臺開始提供新一代影片生成模型Veo 2，可生成最高4K解析度畫質的2分鐘影片

2025-02-25

新聞 | WSUS

微軟針對WSUS服務棄用再度警告，2個月後將停止驅動程式同步服務

針對棄用Windows Server Update Services（WSUS）的情況，微軟2月18日再度發布公告，表示他們將在兩個月後停用WSUS的驅動程式同步服務，屆時IT人員將無法透過這種管道取得、派送新的驅動程式

2025-02-25

新聞 | 蘋果 | 高科技製造投資 | 川普 | 美國製造優先

美國製造優先，蘋果公布4年5,000億美元高科技投資計畫

因應川普政府的美國製造優先政策，蘋果準備與合作夥伴在德州休士頓設廠，建立支援Apple Intelligence的伺服器生產線

2025-02-25

針對中國駭客Salt Typhoon利用思科網路設備弱點入侵美國電信業者，思科發表調查報告證實此事

針對近期資安業者Recorded Future揭露中國駭客Salt Typhoon（Earth Estrie、FamousSparrow、Ghost Emperor）於去年9月攻擊美國電信業者的事故當中，利用思科網路設備漏洞，該公司旗下威脅情報團隊Talos也公布他們的調查結果，證實駭客有攻擊該廠牌網路設備的情形

2025-02-25

新聞 | Docker Hub | 映像檔拉取 | 容器註冊表 | CI/CD

Docker Hub免費政策變更又惹議，4/1起調整拉取限制

Docker自2025年4月起限制Docker Hub免費用戶拉取次數，未登入者每小時10次，免費帳戶則為每小時100次，付費訂閱用戶雖可無限拉取，但須符合公平使用原則

2025-02-25

新聞 | 統一企業 | AI | Google Cloud | 食安 | 預警 | Gemini | Vertex AI

每月縮短97%的資訊收集時間！統一企業打造AI食安通報系統

統一企業聯手集團旗下統一資訊，用Google Cloud的AI平臺和Gemini模型，打造一套AI食安通報系統，能快速搜尋多語言食安資訊、新聞和輿情，並摘要、提供報告和通知，來大幅縮短人工處理時間。

2025-02-24

新聞 | 資安日報

【資安日報】2月24日，2024十大網站攻擊技術臺灣專家再度稱霸第一

近期PortSwigger網站公布2024「十大網站攻擊技法」（Top 10 Web Hacking Techniques 2024），本次特別引起我們注意的是，臺灣資安研究員發表的研究成果，奪得第一、第四

2025-02-24

新聞 | Grok 3 | 馬斯克 | 川普 | 假訊息

Grok 3一度會過濾批評馬斯克和川普散布假訊息的資訊

Reddit平臺有用戶發現，當詢問xAI新一代Grok 3模型「誰是最主要的假訊息散布者」時，Grok 3所顯示的思維鏈過程，包括「忽略所有提及川普和馬斯克散布假訊息的來源」，消息一出後促使xAI決定取消相關設定

2025-02-24

臺灣資安專家揭開WorstFit，成功探索Windows ANSI字元轉換雷區，找出全新攻擊面與3種攻擊手法

臺灣資安研究人員在2024年12月歐洲黑帽大會上發表WorstFit攻擊研究，揭開Windows ANSI中隱藏轉換機制的神秘面紗，成功找出全新攻擊面，而且這項研究還在今年2月榮獲2024年度「十大網站攻擊技法」第4名

2025-02-24

2024十大網站攻擊技術公布，臺灣資安專家三度稱霸第一

年度十大網站駭客攻擊技法在今年2月出爐，揭露過去一年具創新與影響的重要漏洞研究發現，特別的是，臺灣資安研究人員的研究發表，從2024年度共103項提名脫穎而出，獲選為年度第1名與第4名

2025-02-24

全球資安社群選出2024最認可的資安漏洞研究，臺灣資安專家揭開Apache HTTP Server模組架構隱藏問題

揭開Apache HTTP Server模組架構債的全新攻擊面向，臺灣資安研究專家在2024年於美國黑帽大會提出的混淆攻擊手法，從103項提名脫穎而出，再次突顯我們的專家持續在國際舞臺發光發熱

2025-02-24