聖誕連假期間,Adobe ColdFusion遭掃描5,940次,主要來自兩IP,1至5秒輪詢並以Interactsh回呼驗證,輪番測試多個CVE

新聞 | Scale AI | Meta | google

Meta投資Scale AI Google傳計畫切割

路透社報導指出,Google正與多家Scale AI的競爭對手洽談合作,準備與Meta過從甚密的Scale AI分道揚鑣

2025-06-16

新聞 | Institutional Data Initiative | AI資料集 | Institutional Books 1.0

哈佛開源含有2,420億Token的AI資料集Institutional Books 1.0

協助知識機構建立、分析與發布館藏資料的Institutional Data Initiative,釋出內含98.3萬本哈佛藏書的AI資料集Institutional Books 1.0

2025-06-16

新聞 | ChatGPT搜尋 | GPTs | OpenAI

OpenAI新增更多GPTs模型支援、強化ChatGPT搜尋能力

OpenAI將更多模型包括GPT-4o、o3、o4-mini部署至GPTs服務

2025-06-16

新聞 | Scale AI | Meta | 投資

Scale AI證實取得Meta的重大投資,外傳Meta以143億美元取得49%股份

Meta大手筆投資提供資料標註與模型評估服務的新創公司Scale AI,Scale AI執行長Alexandr Wang也將進入Meta為其效力

2025-06-16

新聞 | iOS | 零點擊 | 間諜軟體 | Graphite | Apple | Citizen Lab

Graphite間諜軟體利用iOS零點擊漏洞攻擊記者,Apple已緊急修補

資安研究團隊Citizen Lab確認Graphite間諜軟體透過iOS零點擊漏洞CVE-2025-43200,鎖定歐洲記者進行入侵,目前Apple已完成漏洞修補

2025-06-16

新聞 | Kimsuky | 北韓駭客 | 社交工程 | 脫北

北韓駭客Kimsuky鎖定異議人士,透過臉書、電子郵件及Telegram展開釣魚攻擊

Kimsuky駭客組織透過臉書、電子郵件與Telegram,對韓國異議人士與NGO發動多層次社交工程攻擊,利用假帳號及惡意壓縮檔案滲透目標

2025-06-16

新聞 | IT周報 | AI | Canva | 人才 | AI輔助開發 | 蘋果 | 推理模型 | LLM | 機器人

AI趨勢周報第274期:Canva改寫徵才規則,要求開發者面試時用AI輔助寫程式

Canva強烈建議前後端和ML職缺面試者,要會使用AI輔助開發工具;蘋果研究認為,推理模型並非真的會推理;Hugging Face開源輕量機器人模型;蘋果發表基礎模型框架;AI輔助開發工具Cursor推出1.0正式版

2025-06-14

新聞 | AMD | AI | 開發 | ROCm

【美國AMD全球發表會直擊】蘇姿丰:AMD將建立以開放、開發者優先的AI生態系發展

AMD在美國發表會中,除了發表最新Instinct MI350系列資料中心GPU,進一步提升旗下資料中心AI加速運算效能,也揭示該公司3大Ai策略中,積極擴大開放、跨產業合作,以開發者優先的生態系發展策略。

2025-06-13

新聞 | IT周報 | 生成式AI | 代理式AI | 智慧物流 | AI搜尋

零售IT雙周報第57期:Amazon揭露新AI物流士導航系統及物流需求預測模型,未來還要用代理式AI打造聽得懂自然語言指令的物流機器人

本期零售IT雙周報重點:Amazon揭露多個AI物流技術及計畫,包括GenAI物流士導航系統、物流需求預測模型,還有懂自然語言指令的物流機器人;Walmart介紹自家運用生成式AI維護商品目錄數十億筆資料的做法;Google於生成式AI搜尋模式AI Mode推出購物體驗,提供虛擬試穿、智慧推薦和價格追蹤等功能

2025-06-13

新聞 | Roundcube | CVE-2025-49113

郵件伺服器Roundcube近滿分重大漏洞有駭客於地下市集兜售利用方法,全球仍有近8.5萬臺恐曝險

資安業者Fears Off在上週對郵件伺服器Roundcube重大漏洞CVE-2025-49113提出警告不久後,發現駭客已在暗網兜售利用方法,迫使他們決定提早公布細節,以便防守方進一步了解這項漏洞;另一方面,在Roundcube發布修補程式一週,全球仍有近8.5萬臺郵件伺服器尚未升級而曝險

2025-06-13

新聞 | 紅隊演練工具 | TeamFiltration | Entra ID | 密碼潑灑攻擊

駭客正針對微軟Entra ID帳戶發動密碼潑灑攻擊

資安業者Proofpoint發現有攻擊者利用紅隊演練工具TeamFiltration,自去年底開始針對微軟雲端身分驗證服務Entra ID發動密碼潑灑攻擊

2025-06-13

新聞 | 國科會 | 在宅醫療科技政策 | AI | 遠距醫療 | 在宅住院 | 衛福部

國科會揭露在宅醫療科技政策推動方向,明年開始實施

國科會日前揭露在宅醫療科技政策推動方向,比如要導入AI等創新工具來減輕醫護負擔、開發符合第一線需求且可負擔的產品等,預計2026年開始執行。

2025-06-13