新聞 Cisco, 生成式AI, Cisco AI Assistant, AI資安, SSE, 思科, AI助理, LLM, 自然語言

思科推出Cisco AI Assistant,防火牆安全管理先行,用生成式AI幫助企業人員做好資安防禦

Cisco Live 2023 Melbourne於今日(12月6日)展開,會中揭露一項最新進展備受關注,他們宣布推出Cisco AI Assistant,並展現用戶如何使用自然語言提問,就能讓防火牆設定操作變更容易,甚至主動通知給建議

2023-12-06

新聞 Meta, LLaMA, LLM

Meta發布Purple Llama專案推動開源可信的生成式AI應用

Meta的Purple Llama專案目的在於提供開放人工智慧工具和評估標準,以促進開發者發展負責任的生成式人工智慧應用,目前工具有CyberSec Eval評估標準,和Llama Guard輸入輸出安全分類器

2023-12-08

新聞 VMware, 博通, NAND Research, 訂閱制, 永久授權

VMware全面改採訂閱制引爆熱議,NAND Research研究機構取得博通報價剖析新制大衝擊

美國NAND Research研究機構近日拿到了博通在12月20日一份價格資訊後,發布了一份分析報告,公開新政策下VMware VMware Cloud Foundation和全新的VMware vSphere Foundation兩大產品線涵蓋的服務內容和最新價格資訊。

2023-12-26

新聞 VMware, 雲原生

【2024 IT十大趨勢 3】商用虛擬化軟體銷售政策大變革,加速企業轉向雲原生

去年底VMware實施全訂閱付費制,不再提供買斷制,使得許多企業今年開始認真思考授權的轉換,進一步強化了其上雲的動機,甚至有機會帶動一波上雲潮

2024-01-05

新聞 google, Android, Nearby Share, 三星, Quick Share, 近距離檔案分享, 藍牙, Wi-Fi Direct

Google及三星合併彼此在Android上的共享功能,統一成Quick Share

Google與三星整合彼此發展的無線資料傳輸技術,以Quick Share為功能名稱讓Android及Chromebook用戶進行裝置間近距離檔案分享

2024-01-10

新聞 DNSSEC, DNS, 洪水攻擊

DNSSEC存在重大設計缺陷,特製封包可導致DNS服務癱瘓

資安研究人員揭露DNSSEC存在設計缺陷,攻擊者可發動KeyTrap攻擊,使用特製的封包耗盡DNSSEC驗證解析器CPU資源,阻擋合法用戶存取DNS解析服務

2024-02-15

新聞 資安日報

【資安日報】2月29日,Hugging Face平臺上面出現惡意模型!能在用戶電腦部署後門程式

資安業者JFrog研究人員發現,Hugging Face被查出共享的機器學習模型存在資安威脅,因為有業者發現約有100個用戶上傳的AI模型具有惡意功能,若不慎使用,電腦就有可能被植入惡意程式

2024-02-29

新聞 104人力銀行, NLP, 生成式AI, ChatGPT

104用AI強化人力銀行功能,從寫履歷到找職缺都有虛擬顧問相伴

104人力銀行利用AI技術強化求職及企業尋才的功能,透過NLP技術分析雙方特徵及需求,來加速履歷製作及人才媒合過程。

2024-03-06

新聞 eBPF, WebAssembly, CNCF, 碳排密度, IT永續

CNCF技術委員會成員來臺揭露K8s未來三大進展,包括WebAssembly、eBPF和IT永續新工具

WebAssembly提供了橫跨不同開發語言,OS和CPU的執行技術,eBPF則開始廣泛用於網管、資安監控和可觀察性工具,K8s更在發展兩項碳排追蹤和控管的新工具

2024-10-24

新聞 醫療, Change Healthcare, UnitedHealth Group, 勒索軟體, BlackCat, 資料外洩

UnitedHealth承認當初有1億用戶資料遭竊

今年2月美國醫療服務供應商Change Healthcare遭到勒索軟體攻擊,母公司UnitedHealth Group因為這起資安事故,在Q3財報中已認列超過20億美元的網路攻擊損失,如今美國衛生及公共服務部(HHS)的公開資料顯示,Change Healthcare所外洩的用戶資料高達1億筆,成為美國醫療領域最嚴重的資料外洩事件

2024-10-28

新聞 OSI, AI, 開源

OSI發布開源AI定義,確立AI系統四大開源標準

開放原始碼促進會(OSI)發布全球第一個開源人工智慧定義OSAID v1.0,明確規範人工智慧系統使用、研究、分享和修改的自由,並強調透明性及重現性

2024-10-30

新聞 Outlook for Windows, Windows Mail, Windows Calendar, Office 365, Microsoft 365

Windows免費的Mail、Calendar將在12月31日終止支援

微軟宣布Windows原生應用程式郵件(Mail)、行事曆(Calendar)與聯絡人(People),將在今年12月31日終止支援,呼籲用戶改用要花錢的Outlook for Windows

2024-11-10

新聞 ZIP, 釣魚, ZIP Concatenation

攻擊者正積極利用ZIP檔案串接技術,隱藏惡意軟體規避偵測

攻擊者透過ZIP串接技術將多個ZIP檔案拼接,藉由解壓縮工具顯示內容的差異來隱藏惡意程式,增加其隱蔽性並對Windows使用者構成威脅,現在該手法已被攻擊者積極用於釣魚郵件中

2024-11-12

新聞 GitHub, Copilot, Visual Studio

GitHub Copilot加入引導式對話功能,主動反問釐清開發需求

GitHub Copilot新增引導式對話功能,可以主動釐清開發需求並精簡回應,減少開發者在編寫提示詞上的學習負擔,提升整體工作效率

2024-11-12

新聞 北韓駭客, Flutter, 應用程式框架, MacOS

北韓駭客使用跨平臺應用程式框架Flutter打包惡意酬載,鎖定macOS用戶而來

資安業者Jamf提出警告,他們發現北韓駭客試圖運用跨平臺應用程式開發框架Flutter,以具備完整功能的應用程式來挾帶macOS惡意酬載

2024-11-13

新聞 ChatGPT, ChatGPT Windows, ChatGPT MacOS, OpenAI

ChatGPT Windows App開放所有人下載,MacOS版能整合第三方開發程式

OpenAI將ChatGPT Windows App擴大開放給免費版用戶,並針對目前僅供付費用戶使用的MacOS版ChatGPT,新增支援第三方開發程式功能

2024-11-15

新聞 資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 資料竊取, 網路間諜行動

【資安週報】1202~1206,英國電信業者O2對抗電話詐騙出新招,開發聊天AI阿嬤牽制詐騙

回顧這一星期的資安新聞,英國電信業者開發AI阿嬤是資安防禦的主要焦點,還有兩起與臺灣相關的重要威脅,包括親俄駭客對臺DDoS攻擊手法的揭露,以及惡意軟體SmokeLoader鎖定臺製造業與資訊科技業的揭露

2024-12-09

新聞

微軟MFA多因素驗證機制存在漏洞AuthQuake,駭客可能乘機發動暴力破解攻擊

資安業者Oasis揭露今年6月向微軟通報的重大漏洞AuthQuake,並指出攻擊者有機會藉此突破該公司實作的多因素驗證(MFA)機制,使得全球4億Office 365用戶曝險

2024-12-13