新聞 資安日報

【資安日報】8月15日，全臺首個專門針對詐騙防治與數位安全議題的非政府組織「臺灣數位信任協會」正式成立

詐騙橫行造成社會大眾對於數位服務不信任的氛圍日益惡化，政府和民間都在全力打擊，為了展現各界對於這項議題的重視，本週臺灣數位信任協會正式成立，期望能結合產官學界的力量，打造數位信任環境

2024-08-15

新聞 IT周報, 微軟雲端資料中心, Iberdrola, Canalys, Bedrock

Cloud周報第208期：百年歐洲能源巨頭Iberdrola將採用雲端GenAI技術，優先改善客戶個人化互動和能源生產流程

西班牙能源公司Iberdrola是一家百年老字號的能源集團，更是全球市值第二大的電力公司，該公司近日開始試導入雲端生成式AI技術， 希望藉此來推動內部開發人員創新、優化業務流程和個人化客戶服務。

2024-08-16

Meta, Llama 3.1, 技術文件

提升IT素養，從閱讀技術文件著手

7月底Meta釋出Llama 3.1，針對這項眾所矚目的生成式AI模型，我們解讀Meta公司發布的技術文件，整理當中的硬體基礎架構組成，憑藉我們對企業級IT基礎架構相關技術的了解，一起讓更多人認識用來訓練生成式AI模型的超大規模運算環境

2024-08-16

新聞 美國總統選舉, 伊朗駭客, APT42, TA453, Phosphorus, Charming Kitten

伊朗駭客APT42試圖鎖定美國兩大總統候選人陣營，發動網路攻擊

Google針對近期傳出伊朗駭客鎖定美國總統候選人發動攻擊的情況提出警告，指出攻擊者的身分是與伊朗伊斯蘭革命衛隊（IRGC）有關的駭客組織APT42

2024-08-16

新聞 自帶驅動程式, BYOVD, EDR, EDRKillShifter

勒索軟體RansomHub試圖透過自帶驅動程式手法停用端點資安防護

資安業者Sophos在今年5月勒索軟體RansomHub攻擊行動發現，駭客使用惡意程式EDRKillShifter，意圖利用自帶驅動程式（BYOVD）手法停用受害電腦的EDR程式

2024-08-16

新聞 AI Overviews, google

Google搜尋AI Overviews擴大至印度及日本等6個新市場

Google以生成式AI技術打造的搜尋功能AI Overviews除了美國之外，也在英國、日本等6個地區正式上線

2024-08-16

新聞 金融監管, AI金融, 韓國金融委員會

韓國金融委員會大力推GAI，計畫年底前透過沙盒開放業者實驗新興服務

韓國金融委員會近日發布重要金融科技政策，更在記者會中直言會允許韓國金融業者運用GAI，預計在年底前開放業者透過沙盒實驗GAI開發的新服務。

2024-08-16

新聞 資安日報

【資安日報】8月16日，美國總統大選兩大陣營遭伊朗駭客APT42鎖定，駭客進行目標式攻擊

自上週末美國前總統川普透露他們疑似遭遇伊朗駭客攻擊，並傳出聯邦調查局（FBI）介入調查的情況，現在Google指出攻擊者的身分就是APT42

2024-08-16

新聞 Black Hat 2024, 趨勢科技, AI, 網路風險管理, 生成式AI, 風險財務損失, 預測攻擊路徑

趨勢科技用AI幫助計算風險損失金額，並能預測攻擊路徑

在網路風險治理與AI驅動之下，今年我們首次看到有資安防護產品要將網路安全風險可能損失金額計算出來，並呈現於產品介面之中，不同於過去只是將風險量化成分數，可以更針對不同角色提供適當的風險指標

2024-08-16

新聞 Dispossessor, LockBit, 勒索軟體, 勒索軟體即服務, RaaS

FBI查封勒索軟體Dispossessor基礎設施

美國聯邦調查局宣布查封新興的Radar/Dispossessor勒索軟體基礎設施，Dispossessor官網則出現已遭扣押的訊息

2024-08-16

新聞 資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, AI資安, 黑帽大會

【資安週報】2024年8月12日到8月16日

在本期資安週報回顧的新聞當中，關於後​​量子密碼學（PQC）標準出爐是最大焦點，美國NIST已正式發布FIPS 203、FIPS 204與FIPS 205；在漏洞消息方面，以微軟修補10個零時差漏洞最受關注，當中有6個是已遭利用

2024-08-19

新聞 足球, Genius Sports, 英超

英超以iPhone結合AI協助比賽關鍵判決

英格蘭超級足球聯賽導入結合電腦視覺和預測演算法技術的裁判輔助系統，提高足球比賽越位判讀的準確度

2024-08-19

新聞 日常AI, Everyday AI, 數位員工經驗, Digital Employee Experience, DEX

Gartner預測日常AI與數位員工經驗將在兩年內達到主流

Gartner認為，2024年對數位職場應用領導者而言是個關鍵的一年，市場對日常AI的關注達到頂峰

2024-08-19

新聞 雲端, 身分驗證管理, IAM, AWS

11萬網域不當設定，招致憑證遭竊及駭客勒索

駭客利用企業的雲端應用環境設定不當的資安弱點，進行大規模勒索攻擊行動

2024-08-19

新聞 OpenAI, ChatGPT, 伊朗, 美國大選

伊朗駭客企圖濫用ChatGPT左右美國總統大選

OpenAI關閉企圖利用ChatGPT來左右美國大選的伊朗人帳戶

2024-08-19

新聞 Go, 編譯器, 迴圈, 標準函式庫

Go 1.23聚焦工具鏈最佳化，開始預覽泛型型別別名

Go 1.23改進執行環境和編譯器效能，還更新標準函式庫，最佳化計時器的行為，並加入unique數值規範化套件

2024-08-19

新聞 Rust, 非同步開發, Linux核心

Rust今年將推第四個主要版本，持續推進非同步開發與Linux核心支援

Rust專案將在今年推出第四個主要版本Rust 2024，專注於提升語言易用性、非同步開發體驗和Linux核心的穩定支援

2024-08-19

新聞 資料外洩, 豐田汽車

豐田美國分公司遭駭客公布公司資料

根據Bleeping Computer報導，豐田汽車美國分公司有240GB資料流入地下論壇，豐田汽車坦承確有其事僅強調受影響範圍有限，未提供這起資安事故其他細節

2024-08-20