| iThome

MDR資安業者Expel針對惡意程式載入工具GootLoader最新一波攻擊提出警告，駭客採用約500至1,000個ZIP檔進行串接，使得研究人員慣用的分析工具或是第三方解壓縮工具，都無法解出有效酬載而成功迴避調查

上週末Chrome釋出125.0.6422.112/.113版本，修補已遭廣泛濫用的漏洞CVE-2024-5274

2024-05-26

Material 3、可延遲檢視（Deferrable Views）與內建控制流程語法在Angular 18中都已進入穩定階段，該版本還新增伺服器端渲染Hydration的國際化支援，並且實驗不仰賴zone.js函式庫的變更偵測機制

2024-05-24

資安業者Tinexta Cyber針對中國駭客組織APT41使用的作案工具KeyPlug進行調查，並指出根據他們的比對，很有可能曾以Hector的名稱供中國資安業者安洵運用

2024-05-24

上個月資安組織MITRE證實今年1月遭遇Ivanti零時差漏洞攻擊，當中提及駭客操弄受害網路環境的VMware虛擬化平臺來埋藏行蹤，現在他們將攻擊手法的細節公諸於世，讓IT人員能夠察覺、防範這類新興威脅

2024-05-24

Kotlin 2.0預設啟用K2編譯器，帶來編譯速度大幅提升以及多平臺支援強化，改善開發體驗，另外，Kotlin也原生支援Compose Multiplatform，簡化多平臺UI開發

2024-05-24

我國推動零信任架構策略，分為身分鑑別、設備鑑別、信任推斷3個核心機制，從使用者的身分、使用的設備，以及行為，作為控制存取資料及應用的依據。去年數位部已先輔導22個資安A級機關導入身分識別，同時有2個機關先導入設備鑑別機制，今年計畫完成全部A級機關導入身分鑑別，並有2個機關先導入信任推斷機制。

2024-05-24

針對2022年推出不久便停產的車上串流裝置Car Thing，Spotify決定讓這款硬體設備的生命週期在今年底告終

2024-05-24

研究人員針對近期發現中國駭客組織APT41的攻擊行動進行調查，並指出駭客使用的後門程式KeyPlug，很有可能也提供給中國資安業者安洵運用

2024-05-24

今年以來美國證券交易委員會逐步放行加密貨幣投資產品，相繼開放比特幣以及以太幣現貨ETF進入交易市場

2024-05-24

防詐及資安公司Gogolook（走著瞧-創）在今日下午於臺灣證券交易所舉行重大訊息記者會，宣布董事會通過以450萬歐元現金（約1.56億元）的海外股權收購案，將取得總部位於荷蘭的數位防詐服務商ScamAdviser 100%股權。該公司指出，這次併購將有助於企業防詐服務經營，以及跨入歐美市場

2024-05-24

金色三麥餐飲近期開始將GenAI技術導入客服部門，來協助分析顧客回饋快速修正改善。

2024-05-24

臺灣時間5月23日下午開始，微軟搜尋引擎Bing服務中斷超過8小時，導致Microsoft Copilot以及ChatGPT用戶無法使用網路搜尋功能

2024-05-24