新聞

列印出來的電子信如與原件內容相符,可做為線上交易的證明文件

根據民事訴訟法第363條,線上交易雙方如果是用e-mail來互相溝通購買意思的話,因為e-mail是電子資料形式,沒法拿出來當呈堂證物,但法律上是許可將其列印出來當成證據的,只要能夠證明列印內容是與原件相符,法律就接受它作為證據。

1998-04-10

新聞 美國眾議院, 微軟, Copilot, CISA

美國國會禁止員工使用微軟Copilot

美國眾議院下令禁止公務裝置使用免費版微軟Copilot,以免員工和聊天機器人對話內容被記錄而衍生資料外洩風險

2024-04-03

新聞 供應鏈, Pickle, Safetensors, Hugging Face, Python, AI-as-a-Service, AI即服務, 惡意模型, 資安, 漏洞

資安業者Wiz揭露Hugging Face的跨租戶攻擊漏洞

Wiz研究人員發現Hugging Face的共享推論基礎設施以及共享CI/CD含有遭攻擊者接管的資安風險,對此Hugging Face已緩解相關漏洞,並訂定了於平臺上使用Pickle的新政策

2024-04-08

新聞 ScrubCrypt, VenomRAT

駭客利用惡意程式ScrubCrypt迴避防毒軟體偵測,意圖散布多款木馬程式及竊資軟體

研究人員發現惡意程式ScrubCrypt的攻擊行動提出警告,駭客會在電腦植入木馬程式VenomRAT及其外掛模組

2024-04-11

新聞 資料外洩, AT&T

美國電信業者AT&T資料外洩影響用戶數量出爐,目前傳出多達5,100萬名顧客受害

2週前美國大型電信業者AT&T坦承客戶個資外洩的情況,而在他們近期向執法單位進行通報的資料當中,進一步提供較明確的受影響範圍

2024-04-11

新聞 AI, SAS, 生成式AI, 合成資料, Viya Copilot, 程式撰寫, 模型即產品

【拉斯維加斯直擊】深化雲端資料分析AI產品線,SAS新添開箱即用AI模型套件、Viya Copilot開發助理、合成資料生成器和更多GenAI功能

數據分析大廠SAS在今年度年會上揭露新產品服務,主打AI和生成式AI,包括開箱即用的AI模型套件、SAS Viya Copilot智能開發助理、合成資料產生器,以及去年預告的AI應用開發工具Workbench現在正式上線。同時,他們還揭露2款主力平臺的更多生成式AI功能。

2024-04-18

新聞 微軟, WizardLM-2, 大型語言模型, LLM

微軟WizardLM-2模型忘了做測試,上線不到2天就撤下

因為發布前忘了做測試,微軟臨時撤下原本在GitHub和Hugging Face公布的新一代大型語言模型WizardLM-2專案文件及程式碼檔案

2024-04-18

新聞 竊資軟體, RedLine

竊資軟體RedLine藉由遊戲作弊軟體為誘餌,引誘玩家上當

研究人員揭露新一波的竊資軟體RedLine攻擊行動,對方聲稱提供遊戲作弊軟體Cheat Lab,並假借升級完整版程式的名義,要用戶「分享」給朋友

2024-04-22

新聞 google, GKE, Hyperdisk

GKE儲存區新選擇Hyperdisk Balanced,適合業務應用與中階資料庫用例

GKE用戶可以選擇使用新的Hyperdisk Balanced儲存區,其具有最高2.4 GBps吞吐量及160,000 IOPS,目標是滿足一般業務應用以及中階資料庫效能與成本需求

2024-04-22

新聞 Windows 11, AI Explorer, AI PC, ARM, 高通

微軟桌機AI功能可能只提供給最新高通ARM-based電腦

雖然微軟預計和英特爾、AMD共推AI PC,但有使用者發現Windows 11 build 26100程式碼包含微軟計畫中的AI Explorer硬體規格,顯示AI Explorer似乎只提供給最新高通ARM-based電腦

2024-04-23

新聞 google, Chrome, 第三方Cookie, 隱私沙箱

Google再次延後Chrome棄用第三方Cookie的時程到明年初

因隱私沙箱的機制還無法與產業、監管機構及開發者達成共識,Google宣布Chrome棄用第三方Cookie的規畫延後到明年初執行

2024-04-24

新聞 竊資軟體, Cryptbot, LummaC2, Rhadamanthys, CDN

CDN快取遭到濫用!駭客組織CoralRaider將其用來派送竊資軟體,意圖躲避資安偵測

研究人員發現駭客組織CoralRaider新一波的攻擊行動,其特殊之處是利用CDN的快取伺服器存放惡意程式,並一口氣運用3種竊資軟體

2024-04-24

新聞 Frozen#Shadow, SSLoad, Cobalt Strike, ScreenConnect

惡意軟體SSLoad攻擊亞洲、歐洲、美洲組織,攻擊者利用Cobalt Strike、ScreenConnect控制受害電腦

研究人員揭露最新一波的惡意軟體SSLoad攻擊行動,並指出對方在過程中會利用Cobalt Strike、ScreenConnect,最終目的是秘密滲透受害組織的網路環境,並進行控制

2024-04-25

新聞 TikTok, 字節跳動, ByteDance, 美國

拜登簽署法案以剝離或封鎖TikTok

美國政府針對字節跳動(ByteDance)祭出的國安法案正式生效,要求字節跳動於270天內出售旗下熱門影音社群媒體TikTok,否則將於程式市集中封鎖TikTok

2024-04-25

新聞 IT周報, AI, 基因編輯, 小型語言模型, LLM, 多模態, AI安全性

AI趨勢周報第251期:美國新創用LLM設計出人類基因編輯器

生醫新創Profluence用LLM生成一套基因編輯器並開源;以假亂真!微軟VASA-1 AI框架可即時生成超逼真對嘴人像;微軟發表小語言模型Phi-3系列模型;英特爾揭露全球最大神經型態系統Hala Point;Meta開源最新大型語言模型Llama 3

2024-04-25

新聞 資安日報

【資安日報】4月26日,駭客鎖定網管人員散布後門程式MadMxShell,意圖取得入侵企業組織的管道

研究人員揭露散布後門程式MadMxShell的攻擊行動,對方透過惡意廣告引誘想要搜尋網路管理工具的IT人員上當,進而於他們的電腦部署後門程式

2024-04-26

新聞 微軟, 印尼, 投資, AI, 開發者

微軟要在印尼投資17億美元以建置雲端及AI基礎設施

擁有310萬名GitHub開發者的印尼,也被GitHub列入亞太區成長最快的開發者社群前五大國,微軟也看好印尼市場的AI商機,宣布投入該公司近年來對印尼的最大投資金額

2024-05-01