| iThome

近期資安公司Check Point修補Harmony SASE資安漏洞CVE-2025-9142，此漏洞存在於Windows用戶端程式，攻擊者有機會透過符號連結（symbolic link）觸發，寫入或刪除檔案。通報此漏洞的資安公司AmberWolf進一步說明細節，指出漏洞源自JSON Web Token（JWT）權杖的簽章缺乏驗證

【資安週報】0113~0117，中國駭客RedDelta持續散布惡意程式PlugX，臺灣、東南亞與蒙古頻遭鎖定

回顧1月第二星期的資安新聞，以駭客鎖定鎖定微軟、Fortinet產品的零時差漏洞利用攻擊，以及中國駭客RedDelta使用PlugX惡意程式攻擊的現況最受關注；還有勒索軟體組織鎖定AWS S3儲存庫的新手法要注意，主要利用外流或是不慎曝光的AWS金鑰，接著濫用了該雲端業者提供的資料保護措施SSE-C將客戶資料加密

2025-01-19

新聞 | IT周報 | RMN3.0 | 微軟廣告 | AWS | RMN | CTV廣告 | 行銷策展 | DCR

Martech雙周報第69期：Amazon與微軟相繼推出RMN 3.0服務，整合多家零售業者數據及行銷通路

本期Martech雙周報重點：Amazon與微軟相繼推出RMN 3.0服務；CTV與數位行銷策展夯，迪士尼、Yahoo及Roku皆有大動作

2025-01-17

新聞 | 資安日報

【資安日報】1月17日，駭客公布1.5萬臺Fortinet防火牆的詳細組態配置資料、VPN帳密

繼上週資安業者Arctic Wolf公布疑似利用零時差漏洞大規模攻擊Fortinet防火牆的資安事故，本週再傳有人一口氣公布1.5萬臺防火牆的詳細組態資料，而這批資料的來源，研究人員推測駭客可能是透過2年前的另一個零時差漏洞取得

2025-01-17

新聞 | 資料外洩 | FortiOS | CVE-2022-40684

駭客公布1.5萬臺Fortinet防火牆VPN帳密資料，疑為透過2022年零時差漏洞取得

有駭客組織聲稱握有一批Fortinet防火牆設備的組態資料及VPN帳密，德國新聞新聞網站Heise online、資安專家Kevin Beaumont著手調查此事，指出這批資料內含1.5萬筆防火牆組態的完整資料，駭客疑似利用2年前的零時差漏洞CVE-2022-40684竊得

2025-01-17

新聞 | SwiftKV | Snowflake | LLM | 知識蒸餾

Snowflake開源可縮減LLM推論時間50％的SwiftKV模型

Snowflake在Hugging Face開源SwiftKV模型，透過模型重組與知識蒸餾，將輸入提示處理計算減半，提升大型語言模型推論效率至2倍，適用於高負載企業應用

2025-01-17

微軟MatterGen模型突破材料設計限制，生成穩定且多樣的創新無機材料

微軟推出MatterGen生成式人工智慧模型，解決傳統材料設計效率低及穩定性問題，能生成具特定性質的新穎無機材料，應用潛力涵蓋電池與碳捕存等領域

2025-01-17

Payment Passkey成線上安全支付新焦點，兩大發卡組織齊推動

繼去年我們報導越來越多網路服務廠商支援Passkeys「無密碼登入」，國際支付產業標準組織EMVCo也將該技術應用在「支付」身分確認。根據萬事達卡、Visa最近公布2025年支付產業趨勢，當中提到他們積極推動支付通行密鑰（Payment Passkey），讓線上刷卡可透過臉部或指紋辨識快速驗證身分，取代傳統OTP碼驗證

2025-01-17