本期零售IT雙周報重點：Walmart持續加碼OMO零售，投資5.2億美元升級400間門市的訂單履行設備；AI代理人持續夯，Google與Salesforce相繼推出零售專用代理人功能；AWS與微軟相繼推出RMN 3.0服務 ...

Subaru車聯網系統STARLINK漏洞讓駭客能以少量個資控制特定車輛、存取個資和位置記錄，Subaru目前已修復漏洞，但該事件凸顯出STARLINK車聯網在權限管理與資料保護的結構性問題 資安研究人員Shubham Shah與Sam Curry ...

資安業者Cyfirma指出，被稱為DoNot、APT-C-35的印度駭客組織，假借提供聲稱可進行網路聊天的程式Tanzeem、Tanzeem Update，意圖對於特定組織及個人的安卓手機發動攻擊。

資安業者Patchstack揭露房仲網站WordPress佈景主題RealHome、外掛程式Easy Real Estate的重大漏洞CVE-2024-32444、CVE-2024-32445，並指出迄今開發商不予理會此事，用戶應停用這些元件避免曝險 ...

資安業者Cyfirma揭露印度駭客組織DoNot（也稱做APT-C-35）最新一波攻擊行動，駭客假冒提供即時通訊軟體的名義，對安卓用戶下手，並企圖透過推送訊息的方式發動第二波攻擊 ...

人工智慧新創公司Anthropic宣布推出 Claude Citations 功能，允許其大型語言模型Claude在生成的回覆中直接引用資料來源，藉此提升人工智慧回應的可信度和可驗證性。此功能已正式整合至Anthropic API和Google雲端的Vertex AI平臺，供開發者用於建置人工智慧應用程式。

OpenAI昨（23）日公布自有代理人Operator，可代用戶上網搜尋、打字及執行其他任務。Operator目前以研究預覽版形式提供給美國的Pro付費用戶試用，未來會逐步推向其他國家及方案。 Operator網頁 ...

美國總統川普宣布就職發出一系列的行政命令，其中有一條引起外界高度關注，那就是他要解除所有國土安全部（DoH）顧問委員會的成員，由於當中包含網路安全審查委員會（Cyber Safety Review ...

對於這起事故的受害範圍，Facundo Muñoz指出，他們根據遙測的資料，在去年11月、12月，發現有日本及中國使用者受害，此外，ESET也確認有使用者於韓國半導體公司、尚未確認身分的軟體開發業者的網路環境裡，發現用戶電腦試圖安裝木馬程式的跡象。

川普稱這項計畫是迄今史上最大的AI基礎架構計畫，旨在重振美國產業，並保障美國國家安全，擴大美國的AI領先優勢，並且創造10萬個美國人工作機會。他說將宣布緊急狀態，因為來自中國等國家的AI競爭已成緊急狀態。

這只是Cloudflare去年平息的2,130萬起DDoS攻擊之一，2024年的DDoS攻擊總量較前一年增加了53%。其中2024年第4季有420起為流量每秒鐘超越10億封包（pps）及1Tbps的超大流量攻擊。該季中，超越1Tbps的攻擊數量比前一 ...

第三種是12月初出現的Airashi-Proxy，這也是代理伺服器工具，但不同的是駭客以Airashi-DDoS的原始碼打造而成，並使用專屬的通訊協定運作。