新聞 數位雙生, 實體整合, 量子運算, SAS, 英特爾, 微軟

【拉斯維加斯直擊】數位雙生、實體整合和量子電腦是數據分析大廠SAS的創新下一步

在今年度年會最後一天，數據分析大廠SAS揭露創新實驗室發展重點，包括數位雙生、可將零散資料歸戶的實體整合（Entity resolution）以及量子運算。

2024-04-20

新聞 OpenAI, API, 模型

OpenAI針對API企業用戶添加安全管控和成本管理功能

OpenAI強化API的安全性和管理功能，新增一系列企業級功能，並且更新Assistants API大幅增加助手可擷取的檔案數量，新的向量儲存物件也更靈活好用

2024-04-24

新聞 TikTok, 字節跳動, ByteDance, 美國

拜登簽署法案以剝離或封鎖TikTok

美國政府針對字節跳動（ByteDance）祭出的國安法案正式生效，要求字節跳動於270天內出售旗下熱門影音社群媒體TikTok，否則將於程式市集中封鎖TikTok

2024-04-25

新聞 Alphabet, 財報, google, Gemini

Alphabet首季營收成長15%，宣告進入Gemini時代

Alphabet Q1財報顯示Google Cloud的營業利潤比去年同期成長3.7倍，此外Google也持續將基於Gemini模型的生成式AI技術擴大整合至搜尋等產品

2024-04-26

新聞 資安日報

【資安日報】4月26日，駭客鎖定網管人員散布後門程式MadMxShell，意圖取得入侵企業組織的管道

研究人員揭露散布後門程式MadMxShell的攻擊行動，對方透過惡意廣告引誘想要搜尋網路管理工具的IT人員上當，進而於他們的電腦部署後門程式

2024-04-26

新聞 google, Flutter, Dart, Python, 裁員

Google開發工具部門裁員，影響Flutter、Dart、Python等團隊

Google證實進行組織精簡，外界消息指出這波裁員影響該公司負責Flutter、Dart、Python開發工具的團隊

2024-04-30

新聞 資安日報

【資安日報】4月30日，安卓金融木馬Brokewell透過冒牌Chrome更新網頁散布

研究人員揭露名為Brokewell的安卓金融木馬，對方透過冒牌Chrome更新網站散布，一旦使用者上當，駭客就有機會藉此挖掘受害者的銀行應用程式帳密，將戶頭存款盜領一空

2024-04-30

新聞 微軟, 印尼, 投資, AI, 開發者

微軟要在印尼投資17億美元以建置雲端及AI基礎設施

擁有310萬名GitHub開發者的印尼，也被GitHub列入亞太區成長最快的開發者社群前五大國，微軟也看好印尼市場的AI商機，宣布投入該公司近年來對印尼的最大投資金額

2024-05-01

新聞 Isolated Recovery Environment, IRE

備份軟體大廠Commvault推出雲端隔離復原環境服務

提供基於雲端的安全隔離測試環境，為網路攻擊提供乾淨與可用的資料復原

2024-05-02

新聞 雲端, 市占, AWS, 微軟, google

Synergy Research Group研究：微軟雲端服務逐漸縮小與AWS的差距

雖然Amazon依然為雲端服務市場龍頭，但微軟與Google的成長則更為強勁

2024-05-06

新聞 ARM, 財報, 營收

Arm財報出爐，營收成長47%

Arm公布2024財年第四季財報，創下9.28億美元的營收，成長47%

2024-05-09

新聞 HijackLoader, IDAT Loader, Heaven's Gate, Amadey, Lumma, Meta Stealer, Racoon, Rhadamanthys, Remcos, 竊資軟體

惡意程式載入工具HijackLoader透過動態解析迴避端點防護系統偵測

過去半年多，研究人員陸續發現利用惡意軟體載入工具HijackLoader（IDAT Loader）的攻擊行動，如今駭客加入多項迴避偵測機制，使得相關攻擊行動將更難以察覺

2024-05-09

新聞 AI Safety Institute, 英國, Inspect, AI模型安全評估平臺

英國釋出AI模型安全評估平臺Inspect

英國政府旗下AI安全研究所釋出大型語言模型評估框架，這個軟體庫內建的資料集、求解器以及評分器，可協助外界評估AI模型，偵測模型生成錯誤資訊的潛在風險

2024-05-13

新聞 漏洞攻擊, 教育機構, 資料外洩

芬蘭首都赫爾辛基市教育機構傳出資料外洩，未經授權人士利用已知漏洞得到網路磁碟存取權限

芬蘭首都赫爾辛基市證實，他們在4月底發現教育部門資料外洩的情況，不只是學生與該單位工作人員個資外流，就連市府人員也無法倖免

2024-05-14

新聞 保險, PZU, AI治理, AI監管

中東歐最大金融集團如何治理AI

對擁有200年歷史的PZU集團來說，要做好AI治理，得先具備良好的資料品質和管理基礎，接著建立AI監管治理框架，從平臺維運、監督、法遵控制和文化等4大方向落實

2024-05-17

新聞 資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 臺灣資安大會, 後量子資安產業聯盟

【資安週報】2024年5月13日到5月17日

這一星期的漏洞新聞，以微軟與Google的多個零時差漏洞修補最受重視，還有多家IT大廠每月例行安全更新修補需要盡速因應；在資安新聞焦點方面，本星期有一年一度資安產業盛事「2024 CYBERSEC臺灣資安大會」舉行；至於國際重大資安事件方面，以南韓法院與歐洲刑警組織遭駭事件最受國際關注

2024-05-19

新聞 AI, Python, SSTI, Hugging Face, 軟體供應鏈攻擊

用於人工智慧系統的Python開發套件存在重大漏洞，恐導致系統資料外流

研究人員針對Python套件llama_cpp_python漏洞「Llama Drama（CVE-2024-34359）」提出警告，並指出在AI技術與資料共享平臺Hugging Face上，就有超過6千個模型可能受到影響

2024-05-20

新聞 SugarGh0st, RAT, 中國駭客, 網路釣魚

美國人工智慧專家遭到鎖定，攻擊者對其散布惡意程式SugarGh0st RAT

研究人員發現針對美國人工智慧專家而來的網路釣魚攻擊行動UNK_SweetSpecter，由於目標極具針對性，再加上美國政府才針對生成式AI制裁中國，不排除發動攻擊的駭客與中國有所關連

2024-05-20