29
南韓國家數據中心火災調查報告 大量低級錯誤   電池與伺服器一起放
文章索引: IT快訊 IT要聞
【一鑊熟 😱】外媒報導,早前南韓國家資訊資源服務中心發生鋰電池火災,韓國安全部長尹浩正 (Yun Ho-jung) 在簡報會上透露了更多驚人消息。除了沒有異地備份、電池過期、機房滅火系統無法應付鋰電起火外,當年竟然選擇將伺服器與 384 顆鋰電池放在相同機房,出現大量低級錯誤,這些問題絕不應該發生在國家機構。

據英國數據分析機構《Relx》報告,為滿足南韓政府高功耗數據中心的供電需求,2012 年南韓國家數據中心決定採用能量密度較高、壽命較長的鋰離子電池組,以在有限的空間內提供更長的電池備援時間。384 顆鋰電池組與伺服器共同放置於五樓的同一機房,卻完全忽視了鋰電池的潛在危險性。

數據中心使用的 LG Energy Solution 鋰電池已使用超過十年,其保固期將於 2024 年 6 月屆滿。當時,LG Energy Solution 已建議南韓政府盡快更換電池,但政府未有正視風險,也未落實換電計劃。
英國 19 歲黑客 Thalha Jubair 被捕 47 家美國企業被勒索   涉 1.15 億美元贖金
文章索引: IT快訊 IT要聞
【天才黑客被捕 ... ⚠️】美國司法部於 18 日公告,英國國家犯罪調查局(NCA)本週逮捕了 19 歲的 Thalha Jubair,美國正要求引渡 Thalha Jubair 受審。起訴書指出,他涉嫌至少 120 起電腦網絡入侵和勒索事件,涉及 47 家美國實體,總計索取 1.15 億美元贖金,將面臨最高 95 年監禁。

據美國新澤西州地區法院公佈的起訴書,19 歲的 Thalha Jubair 涉嫌大約 120 次網絡入侵,包括非法訪問至少 47 名美國受害者的電腦網絡。受害者總共向 Jubair 及其同夥支付了超過 1.15 億美元的贖金,並與他人合謀清洗透過該計劃所得的資金。

因此,Thalha Jubair 被控電腦詐欺共謀、兩項電腦詐欺、電信詐欺共謀、兩項電信詐欺以及洗錢共謀。如果罪名成立,他將面臨最高 95 年監禁。
NVIDIA 入股 Intel 後有什麼改變 Intel︰雙方還沒具體討論 Roadmap
文章索引: IT快訊 IT要聞
【還沒談 ...😂 】NVIDIA 於 18 日宣布將斥資 50 億美元入股 Intel。如果你想知道這宗重磅交易後會對 Intel 現有產品路線圖(Roadmap)有什麼改變,Intel 則會告訴你:「沒有,因為目前還沒有討論具體細節。」

Intel 發言人在回覆《PC World》時表示,目前雙方尚未討論具體的產品路線圖,但可以肯定的是,這次合作將是對 Intel 產品路線圖的補充。NVIDIA 計劃向 Intel 供應 RTX GPU 晶片,並以 Chiplet 的形式整合至 Intel 的 CPU 當中。因此,Intel 仍將繼續開發其 ARC GPU 產品,包括獨立 GPU 以及內建的 iGPU 繪圖核心。

根據 Intel 的說法,NVIDIA 的加入只是為現有產品線增加了一個高階型號,類似於 AMD Ryzen AI MAX 系列的 Strix Halo 處理器,而其他產品線將維持不變。
NVIDIA 斥資 50 億入股 Intel 聯手開發具 RTX GPU 的 Intel CPU
文章索引: IT快訊 IT要聞
【大件事 !! ⚠️】NVIDIA 於 18 日宣布將斥資 50 億美元,以每股 23.28 美元的價格入股 Intel,持有超過 4% 的 Intel 股份,成為其最大外部股東之一。NVIDIA 表示,將會與 Intel 聯手推出整合 RTX GPU 的 Intel x86 處理器。

消息傳出後,Intel 股價在盤前飆升 30%,但 TSMC 及 AMD 的股價卻應聲下跌。市場分析認為,NVIDIA 與 Intel 的合作可能意味著未來 GPU 的代工業務有機會轉移到 Intel。此外,NVIDIA 將 RTX GPU 整合至 Intel CPU,將對 AMD 構成重大壓力。

根據 NVIDIA 的文件說明,雙方將合作開發利用 NVLink 連接技術,實現 NVIDIA GPU 與 Intel CPU 架構的無縫連接。這次合作將結合 NVIDIA 在 AI 加速運算領域的優勢與 Intel 在 x86 平台的領先技術,為客戶提供全面的運算解決方案。
【危⚠️】AI武器化威脅升級 HKCERT揭 6 大攻擊手法 隨著人工智能(AI)技術廣泛應用,黑客正迅速將 AI「武器化」,令網絡攻擊複雜度急劇上升。香港網絡安全事故協調中心(HKCERT)最新揭示 6 大 AI 協助攻擊手法,呼籲企業及市民提高警覺。

新興的「代理式 AI」(Agentic AI)具備主動操作電腦系統能力,可自動執行複雜任務。惡意網站已發現能透過隱藏指令操控 AI 瀏覽器,在用戶不知情下執行非預期操作,包括擅自開啟電郵收取驗證碼,及上傳資料至外部網站。

代理式 AI 在應用層面仍需加入更多安全機制,以防止其執行超出用戶授權的行為。然而,由於具備自主代理功能的 AI 瀏覽器仍屬發展中技術,HKCERT 建議用戶使用 AI 瀏覽器處理敏感資料或交易時,可檢視其操作步驟,或避免將電郵、個人資料或信用卡資料連結至瀏覽器。
29