| iThome

資安公司Pillar Security、SecureLayer7，以及Endor Labs揭露一項新漏洞CVE-2026-25049，並指出該漏洞源自CVE-2025-68613修補不夠完整，而且相當容易利用，攻擊者只要能夠建立工作流程，就能藉著漏洞完全控制n8n伺服器

社群平臺X開始部署免費版聊天機器人服務Grok，同時加入xAI新模型Aurora所提供的圖片生成功能

2024-12-08

MLCommons針對大型語言模型的安全性推出AILuminate基準測試，涵蓋12類潛在危險並進行獨立科學評估，Claude 3.5 Haiku、Claude 3.5 Sonnet、Gemma2 9B、Phi 3.5 MoE Instruct皆達非常好（Very Good）的等級

2024-12-08

資安業者賽門鐵克指出，有中國駭客鎖定一家在中國具有重要影響力的美國大型企業從事情報收集，活動期間為期至少4個月，但他們推測，攻擊者活動的時間很可能不僅於此

2024-12-06

本週JavaScript軟體開發套件（SDK）Solana遭遇供應鏈攻擊引起高度關注，Solana開發團隊察覺後於數小時內撤下惡意版本，但仍有開發人員受害，目前已知有攻擊者因此搶奪18.4萬美元加密貨幣

2024-12-06

本期Martech雙周報重點：：Meta揭露個人化廣告檢索系統Andromeda；Martech之父新調查：企業如何應用AI類Martech，AI行銷代理人如何影響企業IT治理；Line也做RMN3.0，推出結合第一方數據與統一OpenPoint等第三方消費數據的廣告投放選項

2024-12-06

趨勢科技揭露新一波專門針對維吾爾族及圖博人士的攻擊行動，駭客組織Earth Minotaur運用漏洞利用攻擊套件MoonShine，散布一種叫做DarkNimbus的後門程式。值得留意的是，雖然駭客的主要目標是安卓裝置，但研究人員發現對方也開發Windows版後門程式

2024-12-06

對於效率的追求，是IT最基本，也是永遠的課題

2024-12-06

高效率吞吐340萬商品同時支援鄰近次級倉儲，倉儲Momo靠自動化設備與物流IT實現

2024-12-06

Momo用自動化物流設備和軟體，讓340萬件存貨的物流中心，創造出每天16萬件商品出貨能力的關鍵

2024-12-06

在今年11月資安新聞中，隨著網路身分安全浪潮吹向臺灣網路服務業，以及全球打擊網路詐騙的行動越來越多，臺灣在身分安全的進展亦是顯著，其他重要新聞也不能因此忽視，我們整理出7大焦點，方便大家回顧

2024-12-06

為了對抗詐騙電話氾濫的情況，英國電信業者O2上個月發表了AI阿嬤（AI Granny）Daisy，並表示有不少歹徒花費40分鐘與阿嬤閒聊，而被牽制無法危害一般民眾

2024-12-06

本週英國大型電信業者BT Group傳出遭到勒索軟體攻擊，駭客組織Black Basta聲稱是他們所為，並竊得500 GB內部資料，涵蓋財務資料、內部資料，以及使用者個資

2024-12-06