防堵濫用AI模型行為,OpenAI將封鎖不支援地區的API流量
有OpenAI使用者在官方論壇張貼收到的官方通知,顯示OpenAI將從7月起,封鎖中國、俄羅斯等不支援地區的API流量
2024-06-28
Google利用PaLM 2大型語言模型,讓翻譯服務支援的語言數量翻倍增加,達到243種
2024-06-28
新聞 勒索軟體, Black Suit, Niconico, 多玩國, 角川
角川集團遭勒索軟體攻擊事故,駭客組織BlackSuit聲稱是他們做的
先前勒索軟體攻擊日本影片共享平臺Niconico、角川書店、電商平臺Ebten,駭客組織Black Suit聲稱是他們所為,並表示他們竊得1.5 TB內部資料
2024-06-28
新聞 Midnight Blizzard, 俄羅斯駭客, 微軟, 供應鏈攻擊
去年底俄羅斯駭客入侵微軟郵件系統事件延燒至今,除了資安業者發現今年上半微軟Teams釣魚訊息攻擊行動升溫,近期有組織收到微軟通知雙方email內容已遭駭客存取,需要採取進一步處理措施
2024-07-02
開發人員揭露UI設計平臺Figma的AI工具Make Designs,在收到自然語言指示後所生成的天氣程式介面,跟蘋果的天氣程式如出一轍
2024-07-03
新聞 8220, Water Sigbin, CVE-2017-3506, CVE-2023-21839, Oracle WebLogic Server
駭客組織8220鎖定Oracle WebLogic伺服器已知漏洞而來,透過PowerShell指令碼散布挖礦軟體
資安業者趨勢科技針對中國駭客組織8220最新一波的攻擊行動提出警告,特別的是,這些駭客採用分階段載入與執行酬載的攻擊手法,並對於有效酬載進行混淆處理,使得防守方要察覺攻擊意圖變得更加困難
2024-07-03
新聞 CISA, KEV, GeoServer, CVE-2022-24816, Linux Kernel, Use After Free, CVE-2022-2586, Roundcube, XSS, CVE-2020-13965
CISA針對地理位置資訊伺服器GeoServer、Linux核心、郵件伺服器Roundcube遭到利用的漏洞提出警告
近期美國網路安全暨基礎設施安全局(CISA)針對使用地理位置資訊伺服器GeoServer、Linux作業系統、郵件伺服器Roundcube的用戶提出警告,有3項2年前公布的已知漏洞出現攻擊行動,要求聯邦機構必須限制盤點、修補
2024-07-03
新聞 Transparent Tribe, CapraTube, CapraRAT
研究人員針對間諜軟體攻擊行動提出警告,對方假借提供安卓應用程式散布惡意軟體CapraRAT
資安業者SentinelOne針對新一波間諜軟體攻擊行動CapraTube提出警告,指出對方針對新版安卓作業系統做出調整,使得用戶難以察覺被植入惡意程式
2024-07-03
在macOS版的ChatGPT程式中,OpenAI忘了不該以明文存放使用者與ChatGPT之間的對話,直到被外部開發人員發現才修正
2024-07-04
新聞 Windows 10, 延伸安全更新, ESU, Opatch
Windows 10明年終止支援,資安業者推漏洞修補服務,費用僅微軟ESU的1/4
距離Windows 10終止支援期限只剩一年,Windows 10用戶除了官方版的延伸安全更新可選,也有資安業者宣布針對22H2版本裝置,提供最少5年的重大安全修補程式
2024-07-05
OpenAI傳去年遭駭未通報主管機關,但事後解聘了提建言的員工
紐約時報指出OpenAI曾在2023年被入侵,但該公司認為事小而未對外說明,同時一名OpenAI前員工近期爆料,他當時因這起資安事故而向董事會提供強化AI開發安全的建言,便被OpenAI以洩密為由解雇
2024-07-08
新聞 WooCommerce, WordPress, Magento, OpenCart, Google Analytics, Google Tag Manager, Caesar Cipher, 信用卡側錄
WordPress、Magento、OpenCart網站遭到新型態信用卡側錄工具Caesar Cipher Skimmer鎖定
側錄電商平臺信用卡資料的威脅態勢日益惡化,有研究人員發現,使用俄語的駭客組織同時針對3種知名的電商平臺植入惡意程式碼,光是在2週內,就有接近80個網站受害
2024-07-08
研究人員調查與確認polyfill供應鏈攻擊範圍,至少有超過163萬臺網站伺服器曝險
針對polyfill[.]io供應鏈攻擊事故,有資安業者進一步調查指出,若是包含採用polyfill[.]io、polyfill[.]com、bootcdn[.]net、bootcss[.]com、staticfile[.]net、staticfile[.]org惡意服務的網站,受害規模達到163.7萬臺主機
2024-07-08

















