熱門新聞 | iThome

新聞 google, Android, 隱私沙箱

Google提前發布Android 16預覽版，調整更新策略加速裝置與系統上市腳步

Google比過往更早釋出Android 16開發者預覽版，目的是要縮短作業系統與裝置同步時程，而新功能方面，Android 16添加嵌入式照片選擇器、健康紀錄API並強化隱私沙箱

2024-11-21

新聞 OpenAI, 進階語言模式, Advanced Voice Mode

ChatGPT進階語音模式也支援Web版，數周內推向免費用戶

OpenAI宣布進階語音模式（Advanced Voice Mode）已經部署至網頁版ChatGPT，目前先提供給付費用戶

2024-11-21

新聞

展望2025國際治理趨勢，BSI揭露董事會「義務」成新主軸

隨著2025年的即將到來，企業該如何在AI時代的數位與永續轉型浪潮中做好準備，英國標準協會（BSI）東北亞區董事總經理蒲樹盛揭露最新國際趨勢，指出臺灣企業需掌握到國際間對「董事會義務」的高度重視

2024-11-22

新聞後門程式, 中國駭客, Gelsemium, Linux, WolfsBane

中國駭客Gelsemium改寫Windows版本的後門程式，對Linux主機發動攻擊

資安業者ESET指出，駭客開始將攻擊目標從端點電腦轉向網頁應用程式，從而將原本針對Windows平臺而來的惡意軟體改寫成Linux版本。他們以最近揭露中國駭客Gelsemium使用的後門程式WolfsBane為例，經過比對，確認就是原本的Windows版改造而成

2024-11-22

新聞 Angular 19, google, Hydration, SSR

Angular 19提升效能與開發體驗，開始預覽漸增式Hydration

Google推出Angular 19帶來漸增式Hydration功能，最佳化伺服器端渲染效能，減少初始資源下載量，另外，新增路由渲染設定提升靈活性，並強化自動化工具與反應式系統

2024-11-24

新聞竊資軟體, PyPI, JarkaStealer, LLM, ChatGPT, Claude

出現命名意圖與兩大AI平臺混淆的可疑開發套件，目的是散播竊資軟體JarkaStealer

卡巴斯基的研究人員發現，有人假借提供能連接大型語言模型（LLM）的API工具為由，鎖定PyPI開發人員散布惡意套件，目的是散布名為JarkaStealer的竊資軟體

2024-11-25

新聞中國駭客, TAG-112, Evasive Panda, TAG-102, Joolma

圖博新聞媒體、大學網站遭中國駭客TAG-112攻擊，用網站漏洞與紅隊測試工具進行滲透

資安業者Recorded Future發現中國駭客組織TAG-112自今年5月入侵2個大型圖博網站，透過惡意JavaScript指令碼向使用者佯稱憑證錯誤，藉此散布Cobalt Strike，以便從事網路間諜活動

2024-11-26

新聞 deno, JavaScript, 甲骨文

Deno請願註銷JavaScript商標，挑戰甲骨文所有權

Deno向美國專利商標局請願撤銷甲骨文對JavaScript商標的所有權，指出該名稱已成為全球通用技術名稱，且甲骨文多年未有效使用商標，此舉獲技術社群廣泛支持，JavaScript創造者Brendan Eich也加入連署

2024-11-28

新聞 APT-C-60, VHDX, SpyGlace, Bitbucket, StatCounter

日本遭APT-C-60網釣攻擊，濫用StatCounter、Bitbucket並意圖散布SpyGlace後門

本週日本電腦網路危機處理暨協調中心（JPCERT/CC）公布發生在今年8月的資安事故，他們看到駭客組織APT-C-60假借求職的名義，向企業散布後門程式SpyGlace

2024-11-29

新聞 Charming Kitten, Mint Sandstorm, APT35

伊朗駭客APT35鎖定航太及半導體產業，利用假徵才網站發動攻擊

威脅情報業者ThreatBook揭露伊朗駭客APT35最新一波攻擊行動，並指出這起事故相當不同的是，駭客攻擊範圍涵蓋美國、泰國、阿拉伯聯合大公國（UAE）、以色列，而且針對航太及半導體產業而來

2024-12-04

新聞 remote code execution, rce, Veeam Service Provider Console, VSPC

Veeam修補備份集中管理工具漏洞，包括遠端執行程式碼重大漏洞

當前備份市場領導者之一的Veeam，於12月初發布旗下備份監控工具的2個漏洞，並釋出修補

2024-12-04

新聞 AWS, AWS re:Invent 2024, SageMaker, Amazon Q, IT現代化

【re:Invent 2024現場直擊】SageMaker轉型成資料與AI通用大平臺，Amazon Q助手則開始能輔助大型主機現代化

今年度re:Invent 2024技術年會揭露多款AI服務重大更新，不只推出Amazon Bedrock開發和管理多代理協作應用，還將SageMaker重新定位為通用平臺，集結了資料、分析和AI工具。Amazon Q助手也有3大亮點新功能，包括能轉換.NET到Linux、將VMware轉換到雲原生架構，以及協助大型主機現代化工作。

2024-12-05