Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

惡意程式PoeLLM利用GitHub上英文詩取得C2位址,入侵逾3,400臺伺服器

新聞美國電信業者Lumen旗下資安研究團隊Black Lotus Labs揭露PoeLLM惡意程式攻擊行動,至少從今年4月起鎖定對外開放的AI及開源服務,累計入侵超過3,400臺伺服器。遭入侵的主機被用於加密貨幣挖礦,也會掃描及攻擊其他系統。 PoeLLM還利用存放在GitHub儲存庫中的英文詩取得指揮與控制(C2)伺服器位址,駭客只要修改詩中的關鍵字,就能讓受害主機連上新的控制伺服器。 受害主機…

美國EY資料外洩波及高盛、英仕曼集團客戶

新聞根據金融時報(Financial Times)報導,會計及顧問服務業者美國EY今年春天發生的資料外洩事件,已波及高盛(Goldman Sachs)、英國投資業者英仕曼集團(Man Group),以及房地產開發與投資業者鐵獅門(Tishman Speyer)的客戶。部分客戶的個人及財務資料因此外洩。 美國EY於4月23日發現,其使用的第三方IT支援工單系統遭到未經授權存取,攻擊者在3月28日至4…

SpaceX收購低頻頻譜以擴張Starlink行動通訊能力

新聞SpaceX周四(10/8)宣布,將收購美國投資公司Grain Management持有的全美800MHz低頻段頻譜資產,以擴張Starlink Mobile行動通訊服務,並朝成為美國主要行動電信業者的目標邁進。雙方並未公布財務細節,但外電報導該交易價值80億美元,此一交易仍須取得美國聯邦通訊委員會(FCC)核准。 SpaceX目前與T-Mobile等電信業者合作,透過Starlink衛星及合…

網頁版及Windows Outlook 11月將封鎖MSIX附件

新聞微軟上周通知IT管理員,Windows桌機版及網頁版Outlook從11月將預設封鎖MSIX格式附件,以提供安全性。 根據微軟發送給Microsoft 365 IT管理員的MC1488841訊息通知,這次調整是Windows及網頁版Outlook的OwaMailboxPolicy預設封鎖檔案類型更新措施的一環,以確保Windows及Web版Outlook安全性。這次更新之一是在OWA Mail…

Google公布能在本地運作的AI會議筆記App

新聞Google上周公布一款類似知名AI會議筆記軟體Granola的應用程式Google AI Edge Foresight,可讓用戶在本地端製作視訊會議筆記。 這款應用程式是以不久前才公布的7.4億參數邊緣AI模型Google EmbeddingGemma 2為底層引擎,後者可部署在手機、筆電等裝置,能處理文字、程式碼、圖片、影片與音訊,可以文字搜尋圖片或影片片段,也能理解音訊並尋找內容相近的影…