新聞 資安日報

【資安日報】10月24日,駭客再度針對已遭零時差漏洞攻擊的思科IOS XE設備下手,部署新的後門程式,意圖隱匿攻擊行動

本週末有許多研究人員發現,遭遇零時差漏洞CVE-2023-20198攻擊、被植入後門程式的思科網路設備突然大幅減少,現在資安業者Fox-IT證實,駭客替換了新惡意程式,導致受害設備不再具備原本的特徵

2023-10-24

新聞 Amazon, 財報

Amazon公布第三季財報,廣告營收成長26%

上一季Amazon的廣告營收成長幅度居其他業務之冠,表現優於AWS、Amazon Prime等訂閱服務

2023-10-27

新聞 LeMA, 開源LLM

研究人員使用錯誤中學習的人類學習法來訓練AI模型

研究人員提出從錯誤中學習(Learning from Mistake)的LeMA訓練法,以提升開源LLM在數學解題等推理任務上的效能

2023-11-06

新聞 google, 模擬監控, Mocha

Google雲端模擬監控新服務,可即時分析應用程式可用性與效能

Google雲端推出模擬監控(Synthetic Monitoring)服務,供開發者以自動化腳本,模擬真實終端使用者的操作,測試網頁應用與API等服務的可用性和效能

2023-11-08

新聞 微軟, Xbox, Inworld AI

微軟Xbox與Inworld AI合作打造基於AI的遊戲開發工具

雙方簽署多年合作協議,將共同建置一個多平臺的AI工具集,預計打造AI設計副手及AI角色運作引擎

2023-11-08

新聞 資安日報

【資安日報】11月9日,駭客藉由PyPI套件散布BlazeStealer竊資軟體,對開發人員的電腦上下其手,甚至造成電腦無法使用

研究人員揭露持續長達10個月的惡意PyPI套件攻擊行動,駭客藉此於開發人員的電腦植入竊資軟體,從而進行竊取機密,甚至是使用勒索軟體將檔案加密等行為

2023-11-09

新聞 Nvidia, 財報, 營收

Nvidia季報出爐,營收成長2倍,獲利成長12倍

Nvidia在2024財年第三季營收達181.2億美元,其中有80%來自資料中心業務

2023-11-22

新聞 Bard, 生成式AI, google

新版Bard可協助使用者解答YouTube影片內容

Google強化自家AI助理對影像內容的理解能力,讓Bard除了幫用戶搜尋YouTube影片,還可以進一步回答關於影片內容的問題

2023-11-23

新聞 google, 地熱, Fervo Energy, 乾淨能源, 再生能源, 資料中心, 淨零排放

Google啟用首個地熱能源專案

與能源新創業者Fervo Energy合作,Google將來自地熱的無碳電力用於自家資料中心

2023-11-29

新聞 AWS, Lambda, 可擴展性

AWS更新Lambda函式擴展速度提升達12倍

AWS更新無伺服器服務Lambda,使其每秒可快速擴展1,000個並行執行,達到過去擴展速度的12倍,這將有利應用程式應付突發流量

2023-11-30

新聞 AI, 微軟, 英國

微軟未來3年將斥資25億英鎊於英國打造AI基礎設施

微軟公布在英國的AI發展藍圖,包括擴增AI資料中心並培育AI人才

2023-12-01

新聞

【資安日報】12月4日,研究人員揭露竊資軟體Lumma攻擊行動,駭客佯裝金融服務業者寄送發票,將用戶導向不存在的網頁迴避偵測

其攻擊經常使用較罕見的招式,駭客藉由寄送發票的釣魚郵件來發動新一波的竊資軟體Lumma攻擊,但與過往的網釣攻擊存在相當不同的地方在於,他們竟然把使用者導向不存在的網頁

2023-12-04

新聞 Spotify, 裁員

Spotify再裁員17%,股價漲逾7%

不只Spotify,許多大型科技業者也都在疫情期間因應需求大幅擴編組織規模,同時也在需求減緩、經濟衰退後祭出裁員措施

2023-12-05

新聞 Cisco, AI助理, LLM, 防火牆

Cisco推AI助理簡化防火牆規則管理

Cisco人工智慧助理讓用戶以自然語言探索訪火牆規則,快速進行除錯,並消除冗餘規則和錯誤配置 

2023-12-07

新聞 Python, Django, 資料庫

網頁應用框架Django 5.0添加多項新功能強化資料庫操作

Django 5.0新增資料庫運算預設值和生成模型欄位功能,提升資料自動處理能力,並且在模板系統加入欄位群組的概念,簡化表單相關元素的渲染

2023-12-08

新聞 google, Kotlin, KSP

Kotlin後設程式開發工具KSP2預覽,支援新Kotlin編譯器與原始碼生成器

KSP2預覽支援新的K2編譯器,以及高效靈活的獨立原始碼生成器,並更新多平臺處理方案改善共用程式碼處理效率

2023-12-11

新聞 資安週報, 資安一周, 資安周報, IT周報, 網路攻擊, 零時差漏洞, 認知作戰, Patch Tuesday

【資安週報】2023年12月11日到12月15日

這一星期的漏洞消息,以Unitronics的PLC與HMI漏洞CVE-2023-6448最受關注,同時還有微軟、Adobe等多家每月例行安全更新釋出要留意;近期地下論壇不時傳出有不明人士兜售我國政府、企業資料的消息,很可能是針對我國即將舉行的2024總統大選而來

2023-12-18

新聞 AWS, Amplify, GraphQL

AWS Amplify開發框架整合CDK,支援MySQL與PostgreSQL資料庫連接

AWS更新開發框架Amplify整合AWS CDK,使得以Amplify開發的應用程式能夠透過GraphQL API,存取MySQL與PostgreSQL關聯式資料庫

2023-12-19