新聞 GitHub Spark, GitHub Copilot Chat, Anthropic, Claude 3.5 Sonnet, google, Gemini 1.5 Pro
GitHub將同時支援OpenAI、Google與Anthropic模型
除了OpenAI的模型之外，GitHub Copilot Chat用戶也將能夠使用Anthropic的Claude 3.5 Sonnet，以及Google的Gemini 1.5 Pro模型
2024-10-30
市面上陸續出現支援FIDO標準的認證設備與行動裝置憑證，而在網站與行動系統當中，Passkey（通行金鑰）是近期最受關注的無密碼相關技術應用
2024-11-01
Amazon Q Developer終於也有內嵌聊天功能，在程式碼編輯器就可與AI助理互動
現在Amazon Q Developer也具內嵌聊天功能，開發者不需要切換視窗，直接在編輯器內就可獲得程式碼建議，執行程式碼最佳化和添加註解等工作
2024-11-01
AI模型套件Ultralytics遭駭，數千用戶的開發環境恐遭植入挖礦軟體
上週名為Ultralytics的PyPI套件驚傳遭遇供應鏈攻擊，駭客上傳了有問題的8.3.41、8.3.42版，一旦安裝，開發環境的運算資源就會被駭客用於挖礦，值得留意的是，相關攻擊行動似乎仍在持續
2024-12-09
瀏覽器隔離被人找出滲透方法！ 資安廠商揭露用QR Code傳遞C2命令的攻擊手法
隨著上網威脅與日俱增，部分企業會採用遠端瀏覽器隔離機制（Remote Browser Isolation，RBI）來保護內部網路環境的電腦，如今有研究人員提出警告，攻擊者可利用QR Code突破這類防護，從C2對受害電腦的惡意程式下達命令
2024-12-10
新聞 Gemini 2.0, agentic AI, AI agent
Google將Gemini 2.0定位為針對Agentic AI時代打造的多模態語言模型家族，以Gemini 2.0 Flash為先發
2024-12-12
新聞 Telegram, Pavel Durov, 社交平臺
Telegram在2024年實現商業化以來首次獲利，營收超過10億美元，主要收入來源是Premium訂閱與廣告收入成長
2024-12-25
新聞 Microsoft Defender, VPN, Microsoft 365
Microsoft Defender 2月底終止免費VPN功能
微軟宣布自2025年2月28日起，Microsoft Defender App將移除VPN服務
2025-02-04
新聞 Fortinet, FortiOS, FortiProxy, CVE-2025-24472
Fortinet公布已被用於攻擊防火牆的新漏洞，上網安全閘道也曝險
針對一個月前重大漏洞CVE-2024-55591被用於攻擊行動的情況，今天Fortinet更新公告的內容，引起外界關注。他們指出攻擊過程中駭客還同時搭配另一項身分驗證繞過漏洞CVE-2025-24472，從而將SSL VPN服務作為存取受害組織內部環境的管道
2025-02-12
新聞 SAP Business Data Cloud, Databricks, SAP Databricks
SAP、Databricks合作推出整合SAP與第三方資料的雲端AI分析與開發工具
SAP公布Business Data Cloud，讓企業用戶得以整合SAP系統及第三方資料源進行AI分析及模型訓練，SAP並與Databricks技術合作建構SAP Datasphere作為新SaaS服務元件
2025-02-17
根據Disruptionist報導，馬斯克旗下的X開始封鎖加密通訊平臺Signal，禁止用戶傳送連向signal.me網域的訊息連結
2025-02-18
新聞 HIBP, Infostealer, Alien Txtbase
高達2.84億筆帳密資料收入Have I Been Pwned，都源自駭客盜取的Log資料
密碼外洩查詢網站Have I Been Pwned（HIBP）一口氣近期收錄2.84億筆帳密資料，而這些資料的來源，是駭客於Telegram頻道Alien Txtbase兜售的竊取事件記錄
2025-02-27
Google釋出Chromecast、Chromecast Audio無法運作的修補程式
針對第2代Chromecast及Chromecast Audio裝置無法運作問題，Google Nest團隊提出二種解法，尚未回復出廠設定的用戶可自動獲得修補，至於已經回復出廠設定的用戶，必須將Google Home App升級到最新版本來設定受影響裝置
2025-03-18