| 資安日報 | CVE-2024-21388 | PyPI | APT29 | Brutus | DinodasRAT | Darcula | iMessage | PhaaS | RCS
【資安日報】3月29日，研究人員揭露專門針對行動裝置的新型態網釣工具包Darcula
有鑑於手機幾乎人手一隻的現象，有越來越多的網路釣魚攻擊套件針對這類裝置而來，最近更出現新型態手法，導致使用者難以防範相關攻擊
2024-03-29
| Amazon One | 掌紋辨識
Amazon One標榜讓使用者以掌紋快速進行付款、入場或是兌換紅利，但這項服務以往必須到實體店進行註冊的做法令人詬病，如今Amazon終於發表專屬行動程式企圖提高採用率
2024-03-29
| google | Gemini Nano | Pixel 8
Google改變心意，讓Pixel 8也能執行Gemini Nano
除了旗艦款Pixel 8 Pro用戶可以獲得經Gemini Nano模型強化的AI功能，Google承諾後續將透過功能更新，將自家行動裝置專用AI模型部署至中階款Pixel 8
2024-03-29
微軟Azure OpenAI與Fabric皆整合Neo4j圖資料庫，強化資料分析與AI應用
微軟Azure OpenAI、Fabric服務與圖資料庫Neo4j整合，以強化資料分析和生成式人工智慧應用，並降低圖資料庫的操作門檻
2024-03-28
| GPT-4 | Claude 3 | LMSYS Chatbot Arena
Claude 3 Opus模型於Chatbot Arena上擊敗GPT-4 Turbo
正式問世還不到1個月的大型語言模型家族Claude 3，除了Anthropic自家測試顯示旗艦款Claude 3 Opus可擊敗OpenAI GPT-4，如今專門盲測模型能力的LMSYS Chatbot Arena排行榜，也認證了Claude 3 Opus實力的確在GPT-4之上
2024-03-28
| Databricks | 通用大型語言模型 | LLM | DBRX | 開源
Databricks強調DBRX在語言理解、程式設計及數學邏輯基準測試上的表現，優於LLaMA2-70B、Mixtral和Grok-1開源模型
2024-03-28
| 資安日報
【資安日報】3月28日，殭屍網路TheMoon挾持4萬臺SOHO路由器、物聯網裝置供網路罪犯藏匿蹤跡
研究人員揭露專門對生命週期已經結束（EOL）的SOHO路由器、物聯網設備發動攻擊的殭屍網路TheMoon，駭客藉此提供代理伺服器服務，供其他攻擊者利用
2024-03-28
| 第三方元件 | 函式庫 | google | 零時差漏洞
Google報告指去年第三方元件零時差漏洞攻擊增加，鎖定企業軟硬體創新高
Google歸納去年零時差漏洞攻擊五大趨勢，包括駭客利用第三方元件和函式庫的零時差漏洞，發動供應鏈攻擊的情況有升溫趨勢
2024-03-28