July 2024

來源 iThome新聞 內容 Meta本周公布一個可讓用戶輸入文字1分鐘就可以產生高品質3D物件的AI模型Meta 3D Gen，號稱速度是別人的3到10倍。

來源 iThome新聞 內容 駭客藉由帶有巨集的Office檔案散布惡意程式的情況很常見，但最近一起攻擊行動當中，對方利用了罕見的手法「VBA stomping」來迴避偵測，而引起研究人員的關注。 資安業者SonicWall揭露名為Orcinius的RAT木馬程式，駭客透過多階段感染的手法，濫用雲端檔案共用服務Dropbox、雲端文件服務Google Docs來下載第2階段的有效酬載，並保持程式的最新狀態。

來源 iThome新聞 內容 去年9月資安業者SentinelOne揭露巴基斯坦駭客組織Transparent Tribe的間諜軟體攻擊行動CapraTube，當時他們發現對方利用偽裝成YouTube安裝程式的木馬CapraRAT，針對安卓用戶而來。如今研究人員發現，這些駭客的手法出現顯著的變化。

來源 iThome新聞 內容 重點新聞(0523~0701) 打詐 AI

來源 iThome新聞 內容 鎖定手機使用者的間諜軟體攻擊行動，最近2至3年有越來越頻繁的跡象，本週揭露巴基斯坦駭客組織發動的CapraTube，就是其中一個例子。 值得留意的是，研究人員提及，他們去年9月首度揭露這起攻擊，時至今日駭客攻擊手法並未出現重大變化，但後續已針對新版安卓作業系統做出調整，使得木馬程式的行蹤更加隱密。

來源 iThome新聞 內容 最近幾年中國駭客組織8220（Water Sigbin）鎖定企業應用系統漏洞，藉此入侵部署作案工具，占用系統硬體資源挖礦的情況不時傳出，現在有研究人員發現，這些駭客作案的手法變得更隱密。 資安業者趨勢科技揭露8220最新一波的攻擊行動，這些駭客針對Oracle WebLogic伺服器已知漏洞CVE-2017-3506、CVE-2023-21839而來，透過PowerShell指令碼，最終在受害伺服器植入挖礦程式XMRig。

來源 iThome新聞 內容 為了提升AI開發戰力，Amazon已延攬新創公司Adept多名共同創辦人加入AI開發部門，並授權使用Adept的技術。

來源 iThome新聞 內容 蘋果準備在macOS Sequoia、iOS 18與iPadOS 18等作業系統上，加入AI功能Apple Intelligence，並在其中的寫作工具Writing Tools，以及新版的Siri上整合OpenAI的ChatGPT。

來源 iThome新聞 內容 上週美國網路安全暨基礎設施安全局（CISA）將3項已知漏洞列入已被用於攻擊行動的漏洞列表（KEV），並要求聯邦機構要在7月17日前完成修補。

來源 iThome新聞 內容 軟體供應鏈攻擊的情況，自6月已傳出多起資安事故，如今有研究人員發現鎖定軟體開發業者的攻擊事故，駭客竄改網站上的安裝程式，藉此散布惡意軟體。