新聞 資安日報

【資安日報】8月18日,駭客針對GitLab重大漏洞下手,將其容器環境用於挖礦及盜取網路頻寬

有人鎖定企業組織的開發環境並將其用來牟利!研究人員揭露針對GitLab儲存庫而來的攻擊行動Labrat,目的是將容器用於挖礦,或是盜賣流量(Proxyjacking)給他人

2023-08-18

新聞 Windows 11

微軟將允許移除Windows 11內建自家Photos、Remote Desktop App

微軟近期釋出的Windows 11測試人員預覽版,允許用戶移除Windows內建微軟App,包括Camera、Photos、People、Remote Desktop以及Cortana

2023-08-18

新聞 南韓, AI晶片, K-Cloud

南韓政府將打造兩座基於當地AI晶片的資料中心

南韓政府以建設完整AI生態系為目標的K-Cloud專案,具體行動之一是以國產AI晶片打造資料中心,以推動當地AI晶片的應用,並發展氫能、自駕車等新興技術

2023-08-21

新聞 資安日報

【資安日報】8月21日,逾3千個安卓惡意軟體採用不支援的壓縮格式演算法,目的是防止被研究人員反組譯

研究人員發現有惡意安卓安裝程式檔案(APK)無法透過大部分的反組譯工具進行分析,卻能正常執行安裝流程,原因是駭客使用了未受支援的壓縮檔格式封裝造成

2023-08-21

新聞 無人車, EVπ, 鴻海, MIT麻省理工學院, Security by Design

鴻海研究院聯手MIT首推黑客松,Security by Design成電動車創新服務基礎

此次黑客松是針對由鴻海研究院資通安全、MIT與北科大,共同打造的開放輕型無人車車用平臺EVπ,進行各種創新服務的發想,強調必須以資安為各種創新服務的核心,未來才能安全上路

 

2023-08-21

新聞 玉山金控, 玉山銀行, 金融上雲, 數位轉型

玉山金控將藉上雲加速金融創新,實現端對端數位化願景

玉山金控董事長黃男州強調,將投入更多資源在數位化工程,實現端到端數位化願景。上雲正是加速金融創新,實現這個願景的作法之一。

2023-08-22

新聞 Swift, 工作組, Concurrency

Swift語言工作組欲積極推廣結構化並行功能,列為下一年發展重點

SSWG強調Swift結構化並行性的重要性,接下來會改進結構化並行工具鏈和採用指南,增加在並行處理和非同步程式設計的採用

2023-08-22

新聞 VMware, 生成式AI, Private AI, 多雲.混合雲, VMware Explore

VMware推出Private AI,積極布局跨雲新一代企業生成式AI建置需求,更與Nvidia聯手搶推可應用於離線環境中使用的方案

有別往年VMware Explore年會,多聚焦於多雲應用與技術發展,今年生成式AI反而成為了VMware關注的重要焦點。

2023-08-23

新聞 Chrome 117, 擴充程式, Chrome Web Store

Chrome 117將在擴充程式移除或標示為惡意時通知用戶

避免用戶在Chrome Web Store已下載安裝的擴充,後續因為開發者自行下架或被判定為惡意程式,而無法同步移除,Chrome 117將提供自動提醒機制

2023-08-23

新聞 資安日報

【資安日報】8月23日,研究人員揭露勒索軟體Akira新攻擊手法,駭客鎖定思科VPN系統做為初始入侵管道

針對勒索軟體Akira近期的攻擊行動,有研究人員找到新的證據,指出駭客在過程中對於思科VPN系統下手,並濫用開源的遠端桌面連線工具RustDesk

2023-08-23

新聞 行政院, 科技預算, 國科會, 生成式AI, 半導體

行政院明年科技預算編列增至1,569億元,國科會:結合半導體優勢強化IC設計、生成式AI帶動百業創新

政院明年編列的科技預算將成長至1,569億元,其中37%用於基礎科研,45%將推動重點科策計畫,國科會將啟動晶創臺灣計畫,結合半導體優勢發展IC晶片設計、生成式AI,盼帶動各產業創新發展。

2023-08-24

新聞 IT周報, AI, 強化學習, RLHF, LLM, 生成式AI, Python, 微軟, Excel, 程式開發

AI趨勢周報第225期:DeepMind發表新演算法ReST,不需人為介入強化學習

人類回饋強化學習(RLHF)是當今LLM的重要訓練方法,但DeepMind新演算法ReST可免去人為介入;Hugging Face發布圖文通吃的多模態模型;文字、語音都能懂!Meta開源多語言翻譯模型;微軟在Excel加入Python支援;資料不外洩!Hugging Face推出企業級自託管程式開發助手

2023-08-24

新聞 Meta, Threads

Threads Web版上線

Web版Threads目前僅具備基本功能,讓用戶從桌機瀏覽器登入後貼文、讀取訊息並和他人互動

2023-08-25

新聞 資安日報

【資安日報】8月25日,北韓駭客Lazarus鎖定歐洲、美國組織,利用Zoho ManageEngine服務臺系統漏洞發動攻擊

歐洲、美國的組織近期成為北韓駭客Lazarus鎖定的對象,他們使用的攻擊管道是Zoho ManageEngine服務臺系統漏洞,一旦成功滲透目標組織,會植入惡意程式QuiteRAT、CollectionRAT

2023-08-25

新聞 FinTech周報, 金管會, 金融上雲, 電子支付, 街口電子支付, 全支付, 星展銀行, 玉山金控, CBDC, 跨境支付

Fintech周報第215期:電子支付跨機構共用平臺「購物」功能最快十月上線,臺灣三家電支用戶十月起可在日本PayPay商家掃碼支付

電子支付跨機構共用平臺「購物」功能預計將在九月下旬試營運,最快十月正式上線,共有九家專營電支業者加入,臺灣pay也可以使用。日本行動支付PayPay宣布,十月起,街口支付、玉山Wallet和全支付可以在PayPay的特約商店進行掃碼付款。

2023-08-27

新聞 WordPress.com

WordPress.com發表長達100年的網域名稱訂閱及代管服務,要價3.8萬美元

網頁建置與部落格平臺WordPress.com發表頂級代管方案,允許使用者註冊一個網域名稱長達1世紀之久

2023-08-28

新聞 Google搜尋, CSV

Google現在也可以搜尋到.CSV檔

Google更新搜尋服務的技術文件,將支援的檔案類型擴及.CSV檔

2023-08-29

新聞 資安日報, Barracuda, CVE-2023-2868, UNC4841, ESG

【資安日報】8月31日,駭客組織Earth Estries從事網路間諜活動,包含臺灣在內的多國政府機關、科技業者成為目標

趨勢科技揭露駭客組織Earth Estries自3年前開始進行的攻擊行動,臺灣的政府機關與科技業者遭到鎖定,成為駭客從事網路間諜活動的標的

2023-08-31