新聞 軟體供應鏈攻擊, 中國駭客, PlushDaemon, SlowStepper, LittleDaemon, EdgeStepper, 搜狗

中國駭客PlushDaemon從事軟體供應鏈攻擊,入侵路由器竄改DNS組態,以便對受害電腦散布惡意軟體更新

中國駭客組織PlushDaemon意圖透過軟體更新機制,散布後門SlowStepper,作法是先挾持路由器或其他連網裝置,利用名為EdgeStepper的惡意軟體竄改DNS查詢,從而讓受害者電腦自攻擊者的伺服器下載更新

2025-11-20

新聞 Dartmouth, Oracle E-Business Suite, EBS

達特茅斯學院通報Oracle EBS資料外洩 影響至少上千人

美國達特茅斯學院(Dartmouth)Oracle E-Business Suite (EBS) 遭駭客存取,影響至少上千人

2025-11-27

新聞 Korean Leaks, 北韓駭客, Moonstone Sleet, 勒索軟體, Qilin

勒索軟體Qilin對韓國金融業者發起供應鏈攻擊Korean Leaks,背後疑似北韓駭客所為

北韓駭客Moonstone Sleet於今年9月,傳出使用勒索軟體Qilin對超過20家韓國資產管理公司下手,聲稱要重挫當地股市,並對執法機關喊話、施壓,而他們入侵受害公司的管道,是一家名為GJTec的代管服務供應商(MSP)

2025-12-01

新聞 機器學習, 函式庫, Scikit-learn

機器學習函式庫Scikit-learn 1.0,加入關鍵字參數和線上OneClass SVM演算法

睽違14年,Scikit-learn迎來第一個主要更新版本,除了更穩定之外,還加上更具可讀性的關鍵字參數,以及更快速的線上OneClass SVM演算法

2021-09-28

新聞 Awoo, SEO, MarTech, google, 片段資訊檢索, MUM, EAT, CWV, 結構化資料, Youtube

NLP進化帶動搜尋引擎變革,Martech專家建議3大SEO關鍵,先注重內容EAT提升再改善網站CWV體驗

Awoo執行長林思吾在一場活動中大談Google搜尋與SEO排序技術新趨勢,更建議網站主應強化網站內容品質與用戶體驗,來提升SEO排名,同時也不要忽視Youtube搜尋的SEO優化

2021-10-08

新聞 L0phtCrack, 密碼, GitLab

密碼破解工具L0phtCrack現在開源

L0phtCrack歷經多次轉手,現在回到最初的開發商手上,並且在GitLab對外開源

2021-10-19

新聞 微軟, IDE, VS Code, GitHub

微軟發表網頁版VS Code

開發者只要在瀏覽器存取網址vscode.dev,就能夠啟動網頁輕量版VS Code,方便地編輯程式碼,或是審核拉取請求

2021-10-22

新聞 小國AI大戰略, 陳良基, YOLOv4, 中研院, 物件偵測, AI代工轉型

【小國AI大戰略關鍵推手:前科技部長陳良基看冠軍模型】YOLOv4證明臺灣AI有實力成為世界標竿

前科技部長陳良基:YOLOv4模型證明臺灣可以做得到,可以成為世界標竿,站到最頂端,我們研究人員有這個實力,這對臺灣其他研究者可以帶來信心

2021-12-13

新聞 醫療資安, 臺中榮總, 賴來勳, 醫療事件指揮系統, HICS, 資安演練, 法遵

【資安實例分享:臺中榮總】中榮院級IT危機應變作法大公開,更靠3招心法鞏固資安體質

醫療資安首重可用性,為維持醫療服務,中榮自建一套單機版門診軟體,同時也透過自動化分析、整合情資 、攻防演練,來打好資安體質

2021-12-27

新聞 科技部, 國科會, 政府, 組織改造

行政院組改法立院三讀通過,科技部將改制為新國科會,最快明年3月掛牌

立法院三讀通過政院組改法後,科技部後續進行法規、組織、人員、經費的調整,儘速報請行政院,新的國科會最快明年3月掛牌運作。

2021-12-29

新聞 CIO必看10大趨勢, 電子病歷上雲, IT現代化, HIS

【展望後疫2022年新趨勢7】衛福部力推電子病歷上雲,醫療將成臺灣各產業上雲推力

電子病歷上雲政策加速醫院IT現代化腳步,2022年將有更多後進者加入擁抱雲端和微服務架構的先行者行列,更帶動國內外IT大廠搶進智慧醫療市場

2021-12-30

新聞 CIO必看10大趨勢, 金融業跨機構資料共享, 跨業合作新模式, 資料治理, 資料安全, 生態圈, 非金融機構

【展望後疫2022新趨勢8】金融業跨機構資料共享新篇章,下一步連非金融業也能共享

一份金融機構間資料共享指引,打開了金融業跨機構資料共享的大門,金融機構間跨業合作新模式將更為多元,未來,更規畫開放金融集團下非金融機構,甚至,非集團金融機構與非金融機構間也能共享資料

2021-12-30

新聞 McAfee, FireEye, Trellix, 合併, 資安產業

McAfee企業部門、FireEye合併為XDR業者Trellix

收購McAfee Enterprise和FireEye的私募基金業者STG,結合二者資源成立Trellix公司,定位為XDR解決方案供應商

2022-01-20

新聞 資安日報, CISA, Ivanti, Linux, Netfilter, WallEscape, Ray, MacOS

【資安日報】4月2日,CISA傳出向美國政府報告Ivanti系統遭到入侵的事故

3月上旬美國網路安全暨基礎設施安全局(CISA)傳出在一個月前,遭遇Ivanti漏洞攻擊,最近出現新的進展,該機構向政府說明事件的調查結果

2024-04-02

新聞 Jetbrains, IDE, 程式碼完成

JetBrains IDE添加本地端整行程式碼完成功能

JetBrains IDE v2024.1加入整行程式碼完成功能,藉由在本地端運作輕量級語言模型,提供開發者單行程式碼建議

2024-04-08

新聞 GenAI, 玉山金控, 生成式AI

玉山怎麼用GenAI?12項應用服務大解析

玉山先聚焦12項GenAI應用服務,目前已開放行員使用11項服務,1項服務正在開發中

2024-04-26

新聞 Qlik Sense, ZeroQlik, CVE-2023-41265, CVE-2023-41266, DoubleQlik, CVE-2023-48365, 勒索軟體攻擊

互動式BI系統Qlik Sense遭勒索軟體Cactus攻擊,3千多臺伺服器曝險

研究人員提出警告,自勒索軟體駭客Cactus去年底開始鎖定互動式BI系統Qlik Sense危急漏洞發動攻擊,全球仍有超過3千臺伺服器尚未修補,而可能成為對方下手的目標

2024-04-29

新聞 國科會, TAIDE, 生成式AI, LLM

國科會TAIDE計畫與產學研合作擴大應用,4月底已釋出基於Llama3的測試版模型

國科會TAIDE今天展示計畫推動一年多來成果,包括今年4月中釋出基於Llama 2的TAIDE LX-7B模型,配合Llama 3釋出,已在4月底釋出基於Llama 3的測試版本,今天並與多個產學研團隊合作展示本地LLM模型應用。

2024-05-03