2024-12-02
回顧本月底資安新聞有3大漏洞消息需優先重視，包含駭客鎖定Array Networks、Zyxel Networks設備的已知漏洞情形，還有中華電信提供的D-Link數據機被發現漏洞但已終止支援的狀況；在資安事件方面，國際間一起勒索軟體攻擊間接衝擊北美1.1萬家星巴克，國內則有北捷AI客服被測試發現可代寫程式碼的狀況
今日最新
iT+
企業科技人的影音平台
新聞 | 惡意軟體 | GodLoader | Godot | Stargazers Ghost
惡意程式GodLoader迴避偵測出現新手法，駭客濫用遊戲引擎感染1.7萬臺電腦
資安業者Check Point揭露惡意軟體GodLoader的攻擊行動，這些駭客濫用開源遊戲引擎Godot並執行GDScript指令碼，而能在不被防毒軟體察覺異狀的情況下，半年內攻陷1.7萬臺電腦
2024-11-29
新聞 | APT-C-60 | VHDX | SpyGlace | Bitbucket | StatCounter
日本遭APT-C-60網釣攻擊，濫用StatCounter、Bitbucket並意圖散布SpyGlace後門
本週日本電腦網路危機處理暨協調中心（JPCERT/CC）公布發生在今年8月的資安事故，他們看到駭客組織APT-C-60假借求職的名義，向企業散布後門程式SpyGlace
2024-11-29
這是今年雲原生生態圈最熱門的技術話題，更被視為K8s未來十年三大方向之一，Gartner直言影響力不輸GenAI。Google用來創造多款產品的流暢體驗，Adobe靠它才將Photoshop搬上雲端，更是Amazon影音服務通吃8千種裝置的秘訣，連高盛集團、德國Bosch、西門子、迪士尼、英國BBC都愛用。
2024-11-29
新聞 | 加拿大 | google | 網路廣告技術 | DoubleClick for Publishers | Ad Exchange | 壟斷 | 競爭法
加拿大政府指控Google的網路廣告技術服務，觸犯加國的反競爭法令，要求Google出售DoubleClick for Publishers以及Ad Exchange
2024-11-29
新聞 | 阿里巴巴 | QwQ-32B-Preview | 開源模型
阿里巴巴釋出具備325億個參數的QwQ-32B-Preview模型
阿里巴巴的Qwen Team釋出QwQ-32B-Preview，這個強調推論能力的實驗性研究模型，在AIME及MATH-500基準測試上的表現，勝過了OpenAI的o1-preview
2024-11-29
新聞 | WebAssembly | wasm | CNCF | 雲原生生態地圖 | 雲原生
WebAssembly生態圈有哪些重要專案？Wasm生態地圖重點剖析
涵蓋四類開發語言和11類相關專案，CNCF推估產值高達594億美元
2024-11-29
新聞 | WebAssembly | wasm | Bytecode | CNCF | 容器 | 虛擬化
Wasm是雲原生技術的下一步發展，更是GAI實現快速推論關鍵助力
WebAssembly可以提供跨任何開發語言、作業系統，甚至是處理器架構的執行環境，成了雲原生生態圈今年的熱門技術，GAI開發者也開始重視，要用來實現超高速的即時AI推論
2024-11-29
新聞 | CleverSoar | Winos 4.0 | ValleyRAT | Nidhogg | rootkit
中國及越南遭到CleverSoar惡意部署工具鎖定，攻擊者意圖散布Winos 4.0、Nidhogg
資安業者Rapid7揭露惡意程式部署工具CleverSoar的攻擊行動，特別的是，攻擊者在執行的過程裡，採用了罕見手法了迴避資安系統的偵測，引起研究人員的關注
2024-11-29
Google Gemini App開放Workspace企業及教育用戶下載
Google宣布Gemini Android及iOS版獨立應用程式已提供Workspace用戶下載，在行動裝置上作業更方便
2024-11-29
新聞 | google | 開發者計畫 | Google Cloud
Google推開發者計畫Premium會員，供開發者付費取得額外資源與服務
Google在原有免費的開發者計畫上推出Premium付費會員，提供額外資源如每年500美元的Google雲端點數，以及一對一專家諮詢等額外服務
2024-11-29
