新聞

【資安日報】2月6日，中國駭客假借提供LINE安裝程式散布惡意軟體ValleyRAT

去年有資安公司警告有人鎖定臺灣架設假網站，試圖藉由提供LINE安裝程式散布木馬，近期有資安業者發現，他們看到中國駭客在過去一年，利用類似的攻擊手法對簡體中文用戶下手，散布惡意程式ValleyRAT（Winos 4.0）

新聞 | M365 | Microsoft Teams | Microsoft 365 Copilot | 微軟

微軟首度在臺揭露Teams應用的UI設計生成工具

微軟在今年亞太技術年會首度揭露了正在開發中的新版Teams開發者入口網站，內建LLM模型，開發者只要說出想要的設計場景，就能自動生成Teams應用的UI設計建議

2023-09-19

新聞 | 微軟 | AI | 蛋白質

微軟開源AI新框架EvoDiff，使模型可設計自然界所有蛋白質

微軟開源EvoDiff框架，研究人員可運用大量且多元資料訓練模型，以在序列空間生成高品質蛋白質，克服結構蛋白質生成模型的限制，開啟更多蛋白質設計可能性

2023-09-19

新聞 | google | MediaPipe | GAN

Google輕量化臉部編輯GAN模型，低階手機也可即時生成高品質輸出

Google在MediaPipe平臺推出臉部編輯功能，運用輕量化的臉部風格生成對抗網路（Generative Adversarial Network，GAN），可在手機即時運作，模型雖小但是輸出品質不輸複雜大模型

2023-09-19

新聞 | Ruby on Rails | Docker | JavaScript

Ruby on Rails擴充Docker支援，並計畫採用Trilogy作為預設MySQL轉接器

Ruby on Rails 7.1 Beta版本發布，引進多項重要更新，包括改良Docker部署、非同步查詢強化、支援MySQL轉接器Trilogy及新的JavaScript執行環境Bun

2023-09-19

新聞 | 資安日報

【資安日報】9月18日，開源物件儲存服務MinIO漏洞遭到鎖定，駭客企圖發動供應鏈攻擊，入侵企業組織內部環境

研究人員發現過往未曾出現的新攻擊手法，駭客鎖定開發人員而來，透過開源物件儲存服務MinIO於受害組織部署類似中國菜刀（China Chopper）的Web Shell

2023-09-18

新聞 | 印表機驅動程式 | Windows | Microsoft IPP Class Driver

Windows將漸次淘汰第三方印表機驅動程式

微軟公布Windows印表機驅動程式以Microsoft IPP Class Driver為優先的計畫時程，最終要讓Windows Update只提供第三方印表機驅動程式的安全類型更新

2023-09-18

新聞 | RMN | 精準行銷 | OMO零售 | 顧客數據分析

Foodpanda推出零售媒體聯播網服務，利用百萬用戶規模和十萬合作通路優勢進行精準行銷

foodpanda推出零售媒體聯播網廣告服務，特色是有超大規模行銷通路和多元廣告形式。廣告主不只能對外送平臺消費者行銷，還能對餐廳及外送員投放廣告。

2023-09-18

新聞 | Oracle Database@Azure

甲骨文與微軟結盟，推出Oracle Database@Azure

Oracle Database@Azure旨在讓企業可直接於Azure中，部署Oracle Cloud Infrastructure的資料庫服務，也提供甲骨文用戶將資料庫上雲的新選項

2023-09-18

新聞 | Google Authenticator | MFA | 同步 | OTP | 一次性密碼 | 備份 | 網路釣魚

安全專家指Google Authenticator MFA驗證碼雲端同步削弱安全性

安全廠商Retool公布自家員工因網釣攻擊而發生的安全事件，並指出有部分肇事原因來自Google Authenticator今年初開始，提供將一次性認證碼備份到Google帳號的功能設計不良

2023-09-18

新聞 | FLM-101B | 大型語言模型 | LLM

研究人員以10萬美元開發出千億參數的大型語言模型

近期公開於Hugging Face平臺的大型語言模型FLM-101B，強調具備1,010億個參數及0.31TB token，研究人員強調開發成本只花了10萬美元，且效能媲美GPT-3和GLM-130B等知名模型

2023-09-18

新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 漏洞修補 | 勒索軟體 | 竊資軟體 | 惡意軟體 | 後門程式

【資安週報】2023年9月11日到9月15日

在這一週有多個漏洞利用消息值得關切，包括微軟、Adobe、Cisco，以及Google與Firefox的漏洞修補；在威脅焦點方面，在國內，發生肉品市場拍賣系統遭勒索軟體攻擊，以及醫指付綁定信用卡用戶遭盜刷事件，在國際間則以連鎖賭場接連遭遇網路攻擊事件的情形最受關注

2023-09-18

新聞 | PostgreSQL | 資料庫 | 查詢

開源資料庫PostgreSQL 16出爐，效能與可擴展性大幅強化

PostgreSQL 16版本最佳化查詢、批次處理和邏輯複製等功能，強化存取控制，且支援更多安全連接選項，使資料庫管理和效能大幅提升

2023-09-18