採用WordPress快取外掛LiteSpeed Cache的網站注意！濫用2月底揭漏的漏洞的攻擊行動升溫

資安業者WPScan提出警告，4月份鎖定WordPress網站效能外掛程式LiteSpeed Cache的已知漏洞CVE-2023-40000的攻擊行動顯著增加，並在月初、月底出現兩波高峰

2024-05-09

新聞資安日報

【資安日報】5月9日，BIG-IP Next集中控管系統的高風險漏洞有可能被用於建立隱藏帳號

F5近日公告並修補BIG-IP Next集中控管系統的2項高風險層級漏洞，通報此事的研究人員提出警告，一旦攻擊者成功利用，不僅能得到管理控制權，還能建立管理主控臺完全看不到的帳號，來藏匿行蹤

2024-05-09

新聞 Dell, 資料外洩

Dell資安事件疑外洩近5千萬用戶資訊

部份Dell用戶接到官方通知，該公司資料庫被駭，導致採購相關的特定客戶資料外洩

2024-05-10

新聞 Spectre, CPU漏洞, CPU推測執行漏洞, 推測執行漏洞, 推測執行, 推測執行瑕疵

研究人員揭露CPU推測執行漏洞攻擊新手法Pathfinder，能用來洩露加密金鑰與資料

4月底，國際計算機協會的活動發表一篇CPU漏洞攻擊手法的論文，分析CPU的動態分支預測器，存在可洩漏與竄改資料的漏洞

2024-05-10

新聞資安日報

【資安日報】5月10日，CYBERSEC 2024臺灣資安大會下周舉行，逾300場專業資安演講與超大規模資安品牌展覽即將登場

今年臺灣資安大會邁入第十屆，這場為期三天的國際級資安盛會，將於下周5月14日到16日於南港展覽館二館登場，會展期間的各項議程與活動已經公布，預計吸引海內外超過2萬名資安專業人士與會

2024-05-10

新聞輿論影響行動, information operations, 混合戰, Emerald Divide, 伊朗駭客, 中國駭客, 認知作戰

以阿長年處於敵對狀態，資安業者揭露伊朗透過輿論影響行動持續在以色列社會製造動盪

由伊朗政府支持的駭客組織Emerald Divide，近年來持續鎖定以色列社會發起三波輿論操弄的影響力行動（Influence operation），資安業者Recorded Future指出，目前最新一波是利用以色列與哈馬斯之間的戰爭，擴大意識形態分歧，並削弱對以色列政府信任。近期臺灣資安界也呼籲，面對混合戰我們必需提出對策

2024-05-10

新聞 CVE-2024-4671, Chrome零時差漏洞

Chrome瀏覽器揭露與修補零時差漏洞CVE-2024-4671，Google證實漏洞濫用活動已經廣泛存在

本週Google針對Chrome瀏覽器推出新的版本，主要是為了修補已出現大量漏洞濫用活動的資安弱點

2024-05-11

新聞 IT周報, Transformer, xLSTM, LLM, 國科會, TAIDE, Deepmind, 分子結構, AI開發助理

AI趨勢周報第252期：取代Transformer？LSTM之父發表新LLM架構

LSTM之父Sepp Hochreiter提出一種新架構xLSTM，媲美Transformer；DeepMind發表可預測所有生命分子結構的AlphaFold 3模型；國科會揭TAIDE計畫最新成果；甲骨文也推出AI開發助理了；Red Hat推出AI平臺，內建IBM Granite模型；Stack Overflow聯手OpenAI，將優化Chatbot功能

2024-05-12