惡意軟體GootLoader透過1千個ZIP檔串接的壓縮檔傳送，企圖迴避防毒軟體偵測

MDR資安業者Expel針對惡意程式載入工具GootLoader最新一波攻擊提出警告，駭客採用約500至1,000個ZIP檔進行串接，使得研究人員慣用的分析工具或是第三方解壓縮工具，都無法解出有效酬載而成功迴避調查

新聞 | adobe | Content Authenticity | 內容憑證 | Content Credentials | C2PA | AI生成內容

Adobe即將推出免費的Content Authenticity服務，以驗證內容出處與真實性

因應生成式AI對內容創作者的衝擊，Adobe公布Content Authenticity服務，讓創作者在作品中添加內容憑證以揭露詳細創作資訊，也能設定版權內容是否可用於AI訓練

2024-10-09

新聞 | 卡巴斯基 | 英國

卡巴斯基證實關閉英國辦公室，裁員數十人

卡巴斯基英國分公司向媒體證實將結束運作，由合作夥伴接手其業務與用戶服務

2024-10-09

新聞 | X | 巴西

X向巴西法院低頭以解除封鎖令

原本主張言論自由而與巴西法院槓上的馬斯克（Elon Musk），已同意配合巴西法院封鎖特定X平臺用戶帳號，指派法定代理人，並支付510萬美元罰款，好讓自家社交平臺重返巴西市場

2024-10-09

新聞 | Uber | OpenAI | 聊天機器人

Uber駕駛App將導入AI助理推廣低碳運輸，明年先在美國上線

將提高電動車叫車服務比率列為減碳目標之一的Uber，在駕駛人App加入OpenAI GPT-4o為基礎的AI助理，以回答Uber駕駛人關於電動車的疑問

2024-10-09

新聞 | 諾貝爾物理獎 | John Hopfield | Geoffrey Hinton | 人工神經網路 | 機器學習 | 物理學

兩位機器學習先鋒John Hopfield與Geoffrey Hinton獲得諾貝爾物理獎

從1980年代便開始從事人工神經網路研究的John Hopfield和Geoffrey Hinton，獲得2024年諾貝爾物理獎，以表彰他們在人工神經網路和機器學習領域的基礎發現與貢獻

2024-10-09

新聞 | 零信任 | Zero Trust | John Kindervag

導入零信任架構的五步驟：從內向外的安全策略

零信任架構的提出者、Illumio傳道士John Kindervag表示，零信任的實施可以分成五個步驟，這些步驟目的在於在簡化安全流程，確保系統的每個保護面得到充分保護    

2024-10-09

新聞 | 零信任 | Zero Trust | John Kindervag

【回歸根本定義，捍衛網路戰爭的無形防線】零信任之父第一手導讀零信任架構

網路安全成為全球戰爭核心議題，零信任架構可保護數位與實體資產

2024-10-09

新聞 | 資安日報

【資安日報】10月8日，美國水力關鍵基礎設施再傳遭遇網路攻擊

美國公用事業American Water本週證實遭遇網路攻擊，但強調營運並未受到影響，供水及廢水處理設施運作也都一切正常，不過，該公司網站迄今仍出現403錯誤訊息

2024-10-08

新聞 | 樂高 | 網站攻擊 | 加密貨幣詐騙

樂高網站遭入侵，駭客竄改內容從事加密貨幣詐騙

上週樂高網站傳出遭到竄改的情況，駭客假借該公司推出加密貨幣的名義進行詐騙，企圖引誘樂高粉絲上當

2024-10-08

新聞 | CUPS | CVE-2024-47076 | CVE-2024-47175 | CVE-2024-47176 | CVE-2024-47177 | DDoS

Unix列印套件CUPS漏洞可被用於發動DDoS攻擊

針對上個月底研究人員公布的Unix通用列印系統（Common UNIX Printing System，CUPS）漏洞，有資安業者指出，攻擊者能將存在漏洞的裝置用來發動DDoS攻擊

2024-10-08

新聞

美國公用事業American Water遭駭客入侵

American Water向主管機關通報在10月3日於電腦網路及系統中發現未經授權的活動，強調供水及營運未受安全事件影響

2024-10-08

新聞 | Word | 臭蟲

Word有一個臭蟲會在企圖存檔時將檔案刪除

微軟表示當檔案名稱包含.DOCX與.RTF等大寫的副檔名，或者是含有特殊符號#時，使用者如果沒有先儲存檔案再關閉Word，檔案可能會被刪除

2024-10-08