新聞 臺中榮總, LLM, Healthcare GPT, 病歷摘要, 問答, 知識管理
自建智慧助理加速病歷摘要等4大領域應用，臺中榮總聯手陽明交大打造Healthcare GPT
臺中榮總聯手陽明交大團隊打造一款醫療專用大型語言模型（LLM）智慧助理Healthcare GPT，能根據自然語言指令執行4大領域應用，包括自動病歷摘要、AI民眾問答諮詢、Email草稿生成，以及會議記錄和技術文件統整等知識管理。
2024-04-18
新聞 FortiClient EMS, Fortinet, CVE-2023-48788, 寄生攻擊, LOLBAS, Connect:fun
濫用FortiClient集中控管系統的漏洞攻擊浮上檯面，駭客將遇害伺服器改為下載遠端管理工具與惡意指令碼的轉運站
一個月前Fortinet修補的端點集中控管系統FortiClient EMS危急漏洞CVE-2023-48788，有研究人員指出已被用於攻擊行動，對方並部署遠端管理工具控制受害主機
2024-04-18
新聞 資安日報, PAN-OS, CVE-2024-3400, OpenMetadata, Kuberenets, 聯合國, 8Base, 外交部, 資料外洩, 認知作戰, LastPass, 網路釣魚工具包
【資安日報】4月19日，全球超過8萬臺Palo Alto Networks防火牆曝露GlobalProtect危急漏洞
自上週末Palo Alto Networks公布防火牆漏洞CVE-2024-3400，有研究人員揭露曝險態勢，並表示超過8.2萬臺設備存在這項漏洞，而有可能成為駭客下手的目標
2024-04-19
新聞 資安日報, Ivanti Connect Secure, Ivanti, MITRE, BlackTech, Deuterbear, RedLine, 群光, Hunters International
【資安日報】4月22日，資安研究機構MITRE證實遭遇Ivanti零時差漏洞攻擊
利用Ivanti一月份揭露的零時差漏洞攻擊行動再度出現！資安研究機構MITRE證實遭遇漏洞攻擊，並直到最近才確認遇害
2024-04-22
【資安日報】4月25日，思科證實防火牆零時差漏洞遭國家級駭客利用，於政府機關植入後門程式
思科針對防火牆用戶提出警告，指出該廠牌防火牆存在零時差漏洞CVE-2024-20353、CVE-2024-20359，攻擊者將其用來在多國政府機關部署後門程式
2024-04-25
新聞 SAP, 勒索軟體攻擊, 漏洞攻擊, FIN13, Cobalt Spider, APT10, FIN7
鎖定SAP應用系統的勒索軟體攻擊行動以倍數成長，3年爆增4倍
研究人員針對駭客偏好SAP系統發動勒索軟體攻擊的現象提出警告，並指出在最近3年相關攻擊已多出4倍
2024-04-26
Fintech周報第239期：日本SBI證券宣布已將股票交易系統遷移至公雲環境
因應境內股票交易量快速增加，日本最大證券公司SBI證券宣布已完成境內交易系統上雲，2026年還要逐步將其他業務系統遷至雲端。
2024-04-29
新聞 Brokewell, 金融木馬, Accessibility Logging, Android 13, ATS
金融木馬Brokewell挾持安卓裝置，從而竊取機敏資料、洗劫金融帳戶
研究人員揭露安卓金融木馬Brokewell，該惡意程式透過冒牌Chrome更新網頁散布，一旦手機遭到感染，使用者的銀行帳戶就有可能遭到洗劫
2024-04-30
金管會今日在例行記者會上表示，預計6月發布金融業運用AI指引，目前正在徵詢專家學者建議。此外，金管會也提到了外界對指引修正的三個建議，包括將指引修改的更加彈性，以及針對不同AI模型部署方式增訂內容。
2024-04-30
蘋果強調M4 AI晶片的神經網路引擎效能，比A11 Bionic晶片高出60倍，也讓新款iPad Pro開始支援AI運算任務
2024-05-08
美國司法部指控一名31歲俄羅斯人是勒索軟體即服務LockBit幕後主使者，並祭出1千萬美元獎金鼓勵外界提供資訊以將其繩之以法
2024-05-08
根據Akamai調查，針對API的攻擊行動年成長率高達109%，收購API安全業者Noname將有助於強化Akamai既有的API安全解決方案
2024-05-08
新聞 Black Basta, CISA, FBI, 勒索軟體, Ascension, 醫療照護
Ascension醫療系統遭駭，CISA與FBI針對勒索軟體集團Black Basta提出警告
在美國大型醫療照護系統Ascension遭駭後，CISA與FBI雖然沒有指名道姓，但隨即發布聯合聲明，督促公共衛生部門及所有關鍵基礎設施，留意勒索軟體集團Black Basta的威脅
2024-05-13
故宮數位圖檔外洩疑雲調查結果出爐，證實問題出在承辦人員不該將高階圖檔上傳至可提供對外服務的伺服器
針對去年故宮博物院數位圖檔傳出遭外流、賤賣，外界懷疑是中國駭客入侵所為，近期士林地檢署公布調查結果，指出起因是承辦人員不慎將高解析度檔案上傳到可公開下載的網頁造成，並強調他們查無不法而結案
2024-05-13
SIEM解決方案供應商LogRhythm、Exabeam宣布合併
本週三安全資訊與事件管理（SIEM）解決方案業者LogRhythm、Exabeam宣布，兩家公司將進行整併，預計將於今年第三季完成
2024-05-17