【iThome新聞】Google釋出兩Gemma模型變體，專供程式開發與研究用
來源 iThome新聞 內容 Google輕量級開放模型Gemma增加兩個新成員，其一是可用於程式碼完成以及指令遵循生成式任務的CodeGemma，另一個則是針對研究實驗效率最佳化架構的RecurrentGemma。
【iThome新聞】即日起美國ISP業者都必須提供寬頻標籤以說明服務內容及價格
來源 iThome新聞 內容 美國國會在2021年通過的《兩黨基礎設施法案》（Bipartisan Infrastructure Law）中，指示美國聯邦通訊委員會（FCC）要求ISP業者在提供寬頻服務時，必須列出相關服務的詳細資料與價格，隔年FCC即公布了相關規定，並於本周三（4/10）正式實施。
【iThome新聞】美國會議員提出新法案，要求所有AI業者揭露訓練模型所使用的受版權保護內容
來源 iThome新聞 內容 美國民主黨眾議員Adam Schiff本周提出了《生成式AI著作權揭露法案》（Generative AI Copyright Disclosure Act ），要求AI業者應在發表新的生成式AI系統之前，先行通知美國著作權局局長（Register of Copyrights），以揭露用來訓練或建置該系統所使用的所有受版權保護的內容，並溯及過去
【iThome新聞】西門子發布4月例行安全性公告，一口氣揭露80個漏洞
來源 iThome新聞 內容 4月9日工業控制系統廠商西門子針對旗下產品發布例行更新公告，多達19篇，總共提及約80個新漏洞。
【iThome新聞】駭客組織TA547利用AI產生PowerShell指令碼，目的是散布竊資軟體Rhadamanthys
來源 iThome新聞 內容 資安業者Proofpoint揭露駭客組織TA547散布竊資軟體Rhadamanthys的攻擊行動，對方鎖定假冒德國零售業者Metro，針對當地各個領域的數十個企業組織寄送釣魚郵件，以提供發票資料做為誘餌引誘收信人上當。
【iThome新聞】美國電信業者AT&T資料外洩影響用戶數量出爐，目前傳出多達5,100萬名顧客受害
來源 iThome新聞 內容 3月30日美國大型電信業者AT&T證實，有超過7千萬名用戶的個資外洩，其中有760萬名是現有用戶，但如今這起事故出現的變化。 4月10日該公司向緬因州總檢查辦公室進行通報，指出這起資料外洩受影響人數共有51,226,382名，但為何與先前透露的數字有明顯差距？該公司表示，原因是部分使用者擁有多個帳號而被重複計算，另有部分用戶並未提供敏感個資。
【iThome新聞】Meta證實5月將釋出Llama 3首個版本
來源 iThome新聞 內容 面臨四面八方競爭者推出新式AI模型，Meta昨（9）日證實，將在下個月開源釋出下世代大型語言模型Llama 3。 Meta是在《The Information》本周稍早報導後證實此事。這家英國新聞網站引述不具名Meta員工消息報導，Meta下周將推出Llama 3二款較小型版本。這2個小型版本是Llama 3的先行軍，用在激發開發人員或企業的興趣。
【漏洞預警】中國駭客最常利用之20個漏洞資訊與修補方式
[內容說明:] 轉發 國家資安資訊分享與分析中心 NISAC-ANA-202210-0925 美國國安局(NSA)、網路安全暨基礎設施安全局(CISA)及聯邦調查局(FBI)共同公布自2020年迄今，最常遭中國駭客利用之20個漏洞資訊與修補方式，呼籲各政府機關(構)與企業儘速修補這些漏洞，相關資訊與修補方式請參考建議措施。 [影響平台:] 相關影響平台請參考「中國駭客最常利用之20個漏洞資訊與修補方式之資安通告單v1.0_1111021(下載網址：https://cert.tanet.edu.tw/pdf/maliinfo_1111021.pdf)」 [建議措施:] 1.相關漏洞資訊與修補方式請參考「中國駭客最常利用之20個漏洞資訊與修補方式之資安通告單v1.0_1111021(下載網址：https://cert.tanet.edu.tw/pdf/maliinfo_1111021.pdf)」 。 2.此則警訊僅作通知用途，無需進行任何通報作業。 [參考資料:]1. https://www.cisa.gov/uscert/ncas/alerts/aa22-279a2. https://lists.apache.org/thread/lcdqywz8zy94mdysk7p3gfdgn51jmt943. https://httpd.apache.org/security/vulnerabilities_24.html4. https://logging.apache.org/log4j/2.x/security.html5. https://jira.atlassian.com/browse/CONFSERVER-679406. https://jira.atlassian.com/browse/CONFSERVER-790167. https://www.tenable.com/security/research/tra-2021-138. https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hyperflex-rce-TjjNrkpR#fs9. https://support.citrix.com/article/CTX267027/cve201919781-vulnerability-in-citrix-application-delivery-controller-citrix-gateway-and-citrix-sdwan-wanop-appliance10. https://support.f5.com/csp/article/K5214525411. https://support.f5.com/csp/article/K2360534612. https://about.gitlab.com/releases/2021/04/14/security-release-gitlab-13-10-3-released/13. https://www.hikvision.com/en/support/cybersecurity/security-advisory/security-notification-command-injection-vulnerability-in-some-hikvision-products/14. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-2685515. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-2685716. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-2685817. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-2706518. https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44101/19. https://support.sitecore.com/kb?id=kb_article_view&sysparm_article=KB100077620. https://kb.vmware.com/s/article/8571721. https://www.manageengine.com/products/self-service-password/advisory/CVE-2021-40539.html
【漏洞預警】研究人員於Google Play及App Store上發現逾80款廣告詐騙程式
[內容說明:] 轉發 科學園區資安資訊分享與分析中心 SPISAC-ANA-202209-0015 資安業者Human Security本周揭露，內部Satori威脅情報研究團隊近日分別在Google Play與App Store上發現80款Android程式及9款iOS程式被嵌入了廣告詐騙程式碼，Google與蘋果皆已於程式市集中清除了這些程式，而使用者則可透過Human Security所公布的列表，移除這些詐騙廣告費用的程式。 [影響平台:] Google Play, App Store [建議措施:] 使用者可參考Human Security所公布的程式列表以移除廣告詐騙程式。 [參考資料:]1. https://www.ithome.com.tw/news/1532982. https://www.humansecurity.com/newsroom/human-discovers-and-disrupts-ad-fraud-scheme-impacting-89-apps-with-more-than-13-million-downloads-from-google-play-and-apple-app-stores3. https://www.humansecurity.com/learn/blog/poseidons-offspring-charybdis-and-scylla
【漏洞預警】Google、微軟分別修補已遭開採的瀏覽器零時差漏洞
[主旨說明:]【漏洞預警】Google、微軟分別修補已遭開採的瀏覽器零時差漏洞 [內容說明:] 轉發 科學園區資安資訊分享與分析中心 SPISAC-ANA-202209-0010 Google和微軟上周分別發布最新版Chrome及Edge，以修補瀏覽器中一個已經有開採活動的高風險漏洞。 Google表示，Windows、macOS及Linux三個主要平臺的Chrome穩定通道已經更新到版本105.0.5195.102，將在未來幾天或幾周內部署到用戶端，呼籲用戶儘速安裝。 這項漏洞也會影響Chromium為核心的Edge瀏覽器。為此，微軟也釋出 Edge 最新版105.0.1343.27版 [影響平台:] ● Chrome ● Edge [建議措施:] 更新至新版軟體 [參考資料:]1. https://www.ithome.com.tw/news/1528822. https://chromereleases.googleblog.com/2022/09/stable-channel-update-for-desktop.html3. https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-3075