Google利用PaLM 2大型語言模型，讓翻譯服務支援的語言數量翻倍增加，達到243種
2024-06-28
新聞 MSHTML, CVE-2021-40444, VirtualProtect, CreateThread
查看軟體開發人員職缺資訊要小心！研究人員揭露間諜軟體MerkSpy攻擊行動，駭客散播可濫用已知MSHTML漏洞Word檔作為網路釣魚誘餌
3年前引起各界關注的MSHTML安全功能繞過漏洞CVE-2021-40444，最近又有駭客將其用於攻擊行動，目的是散布名為MerkSpy的間諜軟體，藉此來監控受害電腦的一舉一動
2024-07-01
新聞 Midnight Blizzard, 俄羅斯駭客, 微軟, 供應鏈攻擊
微軟Midnight Blizzard入侵事件也影響美國政府
維吉尼亞州、國際媒體署（US Agency for Global Media）以及和平部隊（Peace Corps）等美國政府相關組織，接獲微軟通知要求因應俄羅斯駭客入侵事故，進行密碼更新或弱點修補
2024-07-05
【資安日報】7月5日，微軟年初遭俄羅斯駭客APT29入侵事故有新的進展，美國地方政府、軍事單位傳出受到波及
自6月底傳出有許多人收到微軟通知，指出他們也受到今年1月揭露的資安事故影響，現在傳出美國地方政府、軍事、航太單位也接獲有關通知的情況
2024-07-05
詐欺駭客組織Ticket Heist運用700個網域兜售假的奧運門票
研究人員揭露鎖定即將舉行的巴黎奧運而來的大規模詐欺網站攻擊Ticket Heist，這些駭客運用超過700網域從事相關攻擊並架設冒牌購票網站，值得留意的是，接下來的歐洲足球錦標賽也是對方行騙的目標
2024-07-12
新聞 AT&T, 資料外洩, Snowflake, John Erin Binns
AT&T資料外洩事故傳出是在土耳其被捕的美國駭客所為，該公司低頭支付37萬美元贖金
在上週美國大型電信業者AT&T向當地證券交易委員會（SEC）通報資料外洩事故後，這起事故本週出現新的進展，有新聞媒體指出，攻擊者的身分很有是傳出已在土耳其遭到逮捕的美國駭客
2024-07-18
新聞 Einstein Service Agent, Salesforce, AI代理
Salesforce公布客服AI助理Einstein Service Agent
Salesforce強調Einstein Service Agent以自然語言即可設定與操作，比一般聊天機器人服務更能理解客戶問題並自主行動，減輕客服部門的負擔
2024-07-18
新聞 OpenAI, John Schulman, Anthropic
OpenAI共同創辦人John Schulman加入Anthropic
負責AI對齊研究的OpenAI共同創辦人John Schulman，宣布投效OpenAI前員工成立的Anthropic
2024-08-06
新聞 Ruby on Rails, YJIT, Docker
Ruby on Rails 7.2預設啟用YJIT，最多可降低25％延遲
Rails 7.2提升性能最佳化生產環境預設，新增開發容器支援，並重新設計官方指南，改善開發者瀏覽的整體體驗
2024-08-14
新聞 Azure Health Bot, 微軟, 機器人服務
Azure Health聊天機器人服務SSRF漏洞可能洩露敏感資料
微軟在7月間修補Azure Health Bot安全漏洞，通報漏洞的研究人員表示，該漏洞可導致伺服器請求偽造，造成醫院用戶的敏感資料曝光
2024-08-15
Amazon公布Video Generator工具協助賣家生成動態廣告，以及針對獨立賣家設計的AI助理Project Amelia
2024-09-20
【資安日報】9月20日，中國駭客Earth Baxia利用GeoServer已知漏洞，攻擊臺灣政府機關
地理位置資訊伺服器GeoServer已知漏洞CVE-2024-36401再傳攻擊行動！資安業者趨勢科技指出，中國駭客組織Earth Baxia將其用於攻擊臺灣政府機關，並植入後門程式EagleDoor
2024-09-20
今天相當值得關注的資安新聞，是中國聲稱駭客組織Anonymous64是我國資通電軍所屬單位，隸屬於我國國防部的軍聞社發布報導，駁斥這項指控
2024-09-23
【資安日報】9月24日，北韓駭客散布惡意PyPI套件，意圖發動供應鏈攻擊
研究人員針對北韓駭客鎖定開發人員散布惡意軟體套件的情況提出警告，指出這些駭客的目的，其實是為了針對軟體公司的客戶而來
2024-09-24
新聞 gogolook, ScamAdviser, 防詐服務
Gogolook於9月下旬首次揭露併購荷蘭防詐服務商後的發展策略，將以ScamAdviser品牌加速在全球多國拓展企業防詐市場，同時將聚焦推動客製化產品服務，並與更多來自不同國家的防詐服務通路商合作
2024-09-27
新聞 Google Meet, Copilot, Microsoft 365 Copilot, Teams Phone, Teams Chat, 生成式AI
微軟Teams加入Copliot，Google Meet以AI產生視訊通話背景
微軟開放部分用戶測試Microsoft 365 Copilot新功能，協助用戶摘要或管理在Teams Phone及Teams Chat的對話內容
2023-07-20