手機、雲端、IoT、AI應用接連爆發，身分管理大失控狂潮來襲！

身分的機密性、完整性和可用性已成為當代資安防護領域的重大危機，隨著各式IT創新應用的蓬勃發展與普及，人員身分與機器身分的數量比例越來越懸殊，想要控管相關風險的挑戰也日益巨大，CyberArk亞太及日本區業務工程副總裁霍超文呼籲企業與組織，必須與時俱進，持續調整與擴充身分防護策略，才能在網路威脅攻防的過程中，將信任與否的敵我界線真正區分出來

新聞 | Dropbox

Dropbox全球裁員20%，強化AI業務

雲端硬碟服務業者Dropbox將裁撤近二成全球員工，以集中資源發展AI文件搜尋及管理服務Dash

2024-10-31

新聞 | OpenAI | Realtime API

OpenAI即時AI語音API Realtime降價最高80%

OpenAI調降提供對話式AI語音功能的Realtime API收費，並提供10種人聲選擇

2024-10-31

新聞 | Wasmer | WebAssembly | Rust

Wasmer 5.0新增多個後端支援，完整相容於iOS

Wasmer 5.0添加V8、Wasmi和WAMR後端，並首次完整支援iOS，擴大WebAssembly在行動和桌面裝置上的應用潛力

2024-10-30

新聞 | 資安日報

【資安日報】10月30日，竊資軟體RedLine遭到執法單位查封

本週以荷蘭國家警察為首的跨國執法行動Operation Magnus有了新的進展，他們成功破獲竊資軟體RedLine及Meta的網路基礎設施，並起訴多名涉案人士

2024-10-30

新聞 | 竊資軟體 | RedLine | Meta Stealer | Operation Magnus | 執法行動

執法單位搗毀竊資軟體RedLine、Meta的基礎設施

本週歐盟刑事司法互助機構（Eurojust）、荷蘭國家警察等執法單位宣布，他們成功破獲竊資軟體RedLine及Meta的網路基礎設施，並打算追查使用這些竊資軟體的用戶

2024-10-30

新聞 | Mac mini | M4 | M4 Pro

蘋果發表搭載M4與M4 Pro的Mac mini

搭載最新M4處理器的新一代Mac mini，尺寸更小，其中M4 Pro版支援Thunderbolt 5，最高傳輸速率可達120Gb/s

2024-10-30

新聞 | APT29 | UNC2452 | Cozy Bear | 俄羅斯駭客 | Midnight Blizzard | RDP

俄羅斯駭客Midnight Blizzard利用惡意RDP組態檔案，入侵全球超過100個組織的網路環境

本週微軟針對俄羅斯駭客Midnight Blizzard的攻擊行動提出警告，指出這些駭客針對英國、歐洲、澳洲、日本等數十個國家，寄送挾帶惡意遠端桌面連線（RDP）組態檔案從事網釣攻擊

2024-10-30

新聞 | CyberPanel | 勒索軟體 | Rsaux

勒索軟體Psaux鎖定伺服器管理介面CyberPanel而來，一度有近2.2萬臺設備曝險

伺服器管理主控臺Cyber​​Panel傳出有多項漏洞，且已有相關攻擊行動的情況，駭客針對這類系統散布勒索軟體Psaux，對此，研究人員呼籲要儘速處理

2024-10-30

新聞 | 語音轉錄 | transcribe | OpenAI | Whisper | AI幻覺 | 醫療

醫院轉錄語音的OpenAI模型有逾1%出現AI幻覺

由紐約大學、康乃爾大學及華盛頓大學學者組成的研究團隊實驗發現，由OpenAI的Whisper模型所轉錄的醫療訪談文字紀錄，有1.4%機率會生成AI幻覺內容，可能對診斷或治療造成影響

2024-10-30

新聞 | GitHub Spark | GitHub Copilot Chat | Anthropic | Claude 3.5 Sonnet | google | Gemini 1.5 Pro

GitHub將同時支援OpenAI、Google與Anthropic模型

除了OpenAI的模型之外，GitHub Copilot Chat用戶也將能夠使用Anthropic的Claude 3.5 Sonnet，以及Google的Gemini 1.5 Pro模型

2024-10-30

新聞 | 關鍵基礎設施 | 網路釣魚攻擊 | Cobalt Strike

香港、巴基斯坦關鍵基礎設施遭遇Cobalt Whisper攻擊

近期資安業者Seqrite發現專門攻擊多種關鍵基礎設施的行動Operation Cobalt Whisper，駭客在香港及巴基斯坦犯案，主要目標是竊取智慧財產及研究成果

2024-10-30

新聞 | google | Gemini | 生成式AI | GenAI

Google有超過1/4的新程式碼是由AI生成的

Alphabet及Google執行長Sundar Pichai對外揭露該公司的AI基礎設施以及如何利用生成式AI強化旗下服務，其中指出Google的新程式碼中，已經有超過1/4是由AI生成的，再由工程師負責審查與接納

2024-10-30