April 2024

來源 iThome新聞 內容 思科旗下威脅情報團隊揭露去年出現的越南駭客組織CoralRaider，此團隊主要鎖定印度、中國、韓國、孟加拉、巴基斯坦、印尼、越南等多個國家，目標是竊取受害者的帳密資料、財務資料、社群網站帳號（包含企業及廣告帳號）。

來源 iThome新聞 內容 蘋果周四（4/11）宣布，自今年秋天開始，將允許特定型號的iPhone使用二手零件進行維修，且未來不管是新舊零件都可直接於裝置上校準。此外，未來使用者向自助維修商店（Self Service Repair Store）購買零件時，只要不是為了置換主機板，都不必再提供裝置序號。

來源 iThome新聞 內容 如何強化自家數據基礎建設及作業流程，來強化推薦、搜尋，乃至數位行銷功能，是現在電商爭相強化的核心競爭力。一家電商如何善用自家數據，已經不是易事。不過臺灣零售業界中，有家企業早已利用上百家電商數據，結合國際級搜尋引擎開發功力，來打造自家核心服務。 這家企業就是經營著大型比價網飛比價格的第一網站，藉由跨電商比價功能，吸引消費者造訪，再利用人流量及消費者數據，經營廣告聯播網、廣告代投等數位行銷服務。飛比價格收錄了6億筆商品數據，每個月網站造訪人次高達1300萬次，旗下廣告聯播網每月更有36億次請求。這整套商業模式背後的核心技術，就是第一網站從頭到尾自行打造的搜尋引擎，可以綜合搜尋上百家電商商品。

來源 iThome新聞 內容 蘋果本周對印度等92國產品用戶發出警告通知，要用戶小心防範傭兵間諜軟體（mercenary spyware）的攻擊，竊取用戶重要資訊。

來源 iThome新聞 內容 在2022年的Nvidia GTC大會主題演講結尾，曾播出一段呈現Nvidia AI超級電腦資料中心特色的幽默動畫影片，劇情是DGX、網路交換器、GPU、DPU、氣冷系統等設備與元件的資料中心祕密狂歡會，令人印象深刻。

來源 iThome新聞 內容 散布竊資軟體的攻擊行動頻傳，其中結合時下熱門的生成式AI服務為誘餌的情況，相當值得留意。最近就有一起假借提供桌面版程式的攻擊行動，駭客透過臉書廣告來從事攻擊行動，使用者若是依照指示取得對方提供的桌面版軟體，電腦就有可能被植入竊資軟體。 特別的是，攻擊者其中一個臉書粉絲頁竟維持長達一年，累積120萬用戶追蹤，但為何此粉絲頁這麼久才被發現，研究人員並未說明。

來源 iThome新聞 內容 03/14~04/09精選5G趨勢新聞 地震 衛星

來源 iThome新聞 內容 人工智慧機器人服務當紅，駭客假借提供這類服務的名義來散布惡意程式的情況，去年傳出多起攻擊事件，最近類似的情況再度發生。

來源 iThome新聞 內容 資安業者Sansec提出警告，他們看到有人使用新型態的手法，於資料庫裡加入偽造的版面（Layout ）範本，從而在Magento電子商城自動注入惡意程式，以便持續對受害網站發動攻擊。 研究人員指出，攻擊者同時濫用Magento的版面解析器與beberlei/assert套件，從而能夠於伺服器上執行系統層級的命令。由於版面區塊與結帳車功能相連，因此只要收到<store>/checkout/cart的請求，就會觸發攻擊者的命令。他們看到攻擊者使用sed命令，於CMS控制器自動加入後門程式並執行。

來源 iThome新聞 內容 去年4月才於法國成立的AI業者Mistral AI周三（4/10）釋出了新的開源模型Mixtral 8x22B，它採用稀疏混合專家（Sparse Mixture of Experts，SMoE）架構，支援1,760億個參數，以及6.5萬個Token的脈絡長度，已藉由Mistral AI的官方X帳號、Together API及