新聞

惡意軟體GootLoader透過1千個ZIP檔串接的壓縮檔傳送，企圖迴避防毒軟體偵測

MDR資安業者Expel針對惡意程式載入工具GootLoader最新一波攻擊提出警告，駭客採用約500至1,000個ZIP檔進行串接，使得研究人員慣用的分析工具或是第三方解壓縮工具，都無法解出有效酬載而成功迴避調查

新聞 | AI agent | Gemini | Deep Research | google

Google Gemini加入Deep Research，成上網研究幫手

Deep Research 是Gemini聊天機器人第一個agent功能，可代使用者上網搜尋，研究複雜主題

2024-12-13

新聞 | React | 伺服器元件 | JavaScript | SPA

React 19伺服器元件穩定落地，推進前端架構輕量化

React 19正式版聚焦伺服器元件穩定性，將部分元件渲染移至伺服器端，減少客戶端負載、加速首次內容繪製，技術雖成熟，但框架整合與API穩定性仍存挑戰

2024-12-13

新聞 | 資安日報

【資安日報】12月12日，羅馬尼亞政府證實電力公司Electrica遭遇勒索軟體Lynx攻擊

本週羅馬尼亞電力公司Electrica Group向當地證券交易所通報遭遇網路攻擊事故，現在羅馬尼亞國家網路安全局（DNSC）提出警告，這起事故是勒索軟體Lynx攻擊

2024-12-12

新聞 | 間諜軟體 | EagleMsgSpy | 中國公安部

中國公安傳出利用安卓間諜軟體EagleMsgSpy監控行動裝置

資安業者Lockout指出，他們近期找到的安卓間諜軟體EagleMsgSpy，循線追查發現，背後使用這支程式的組織，就是中國的公安，這樣的發現，證實該國政府使用此種惡意程式監控民眾的情況

2024-12-12

新聞 | 關鍵基礎設施 | Electrica | 能源產業 | 勒索軟體攻擊 | Lynx

羅馬尼亞電力公司Electrica傳出遭勒索軟體Lynx攻擊

本週一羅馬尼亞主要電力公司Electrica Group傳出遭遇網路攻擊，事隔數日羅馬尼亞國家網路安全局（DNSC）透露，這起事故是勒索軟體Lynx所為，呼籲其他能源業者也要提高警覺

2024-12-12

新聞 | Apple Intelligence | 蘋果 | ChatGPT | iOS 18.2 | iPadOS 18.2 | macOS Sequoia 15.2

iOS/iPadOS 18.2加入更多AI功能 明年支援中文

蘋果發表iOS/iPadOS 18.2及macOS Sequoia 15.2，除了擴充Apple Intelligence功能，Siri和書寫工具也進一步整合ChatGPT

2024-12-12

新聞 | Gemini 2.0 | agentic AI | AI agent

Google公布Gemini 2.0 推出3種代理人

Google將Gemini 2.0定位為針對Agentic AI時代打造的多模態語言模型家族，以Gemini 2.0 Flash為先發

2024-12-12

新聞 | Europol | Eurojust | Airbnb

比利時、荷蘭聯手，破獲跨國電話語音釣魚詐騙集團

上週歐洲刑警組織（Europol）表示，在比利時及荷蘭兩國的通力合作下，他們破獲一個專門從事電話語音詐騙的犯罪集團，逮捕其中8名成員並沒收不法所得，估計至少有十多個歐洲國家受害

2024-12-12

新聞 | 執法行動 | Operation PowerOFF | DDoS-for-hire

歐洲刑警組織號召15國合作，關閉27個非法DDoS租用服務

由15個國家參與、歐洲刑警組織（Europol）居間協調的執法行動Operation PowerOFF近期有重大斬獲，歐洲刑警組織宣布，他們一口氣查封27個DDoS租用平臺，並逮捕其中3名管理員

2024-12-12

新聞 | IT周報 | 永續性 | FinOps | 新光醫院 | 基礎模型

Cloud周報第217期：IT碳足跡管理有新做法！挪威線上市集巨頭Adevinta導入雲端FinOps框架優化雲端成本也追蹤碳足跡

挪威線上市集巨頭Adevinta最近展示將雲端成本管控使用的FinOps框架，拿來追蹤和管理IT碳足跡。

2024-12-12

新聞 | Databricks | MLflow | 資料集 | AI agent

Databricks推出新API可迅速合成機器學習評估資料集

Databricks新的合成資料生成API，讓企業能在數分鐘內，根據專有資料自動生成機器學習評估資料集，支援自定義問題指南，並與現有評估平臺整合，提升人工智慧代理的測試與除錯效率

2024-12-12

新聞 | 資安日報

【資安日報】12月11日，美國宣布制裁中國資安業者，起因是該公司利用零時差漏洞從事大規模攻擊

本週三（12月10日）美國政府宣布，中國資安業者四川無聲信息技術（Sichuan Silence）員工4年前利用零時差漏洞攻擊全球Sophos防火牆，他們將發動制裁

2024-12-11