資安研究團隊 Koi 公佈，一個名為「ShadyPanda」的黑客組織，過去 7 年間透過瀏覽器插件展開大規模惡意攻擊，感染超過 430 萬名 Google Chrome 及 Microsoft Edge 用戶。受影響插件包括後門程式及間諜軟件，並將用戶數據傳送至中國伺服器。

報告指出，攻擊者先以合法插件包裝，累積數十萬甚至數百萬次下載，然後在多年後推送含惡意程式的更新，令所有用戶自動中招。由於 Chrome 及 Edge 的插件審核僅限於首次提交，未有持續監管，令這些獲「精選」及「驗證」標籤的生產力工具，長期在暗中竊取敏感資料。

其中一個名為 Clean Master 的插件，由 Starlab Technology 發佈，下載量逾 20 萬次。2024 年中，ShadyPanda 推送含遠端代碼執行後門的更新，令 30 萬用戶受感染。雖然相關插件已被下架，但研究人員警告，攻擊基建仍在受感染瀏覽器上運作。

有傳美國科技巨擘 IBM 正與數據基建公司 Confluent 進入深入洽談，計劃以約 110 億美元收購該公司，以加強其在雲端服務市場的競爭力。消息指交易最快或於本周一公佈。

Confluent 為一個開源平台，專門處理龐大的即時數據流，包括銀行交易及網站點擊等。據 LSEG 數據顯示，Confluent 市值約 80.9 億美元，而總部位於紐約的 IBM 則約值 2,878.4 億美元。

今年 10 月，路透社曾報道 Confluent 正考慮出售，並已委託投資銀行管理相關程序。惟兩家公司在非辦公時間亦未有回應查詢，故路透社暫未能獨立核實相關消息。分析指出，IBM 去年以 64 億美元收購 HashiCorp，以擴展雲端及人工智能相關業務。現任行政總裁 Krishna 近年持續加強軟件佈局，期望把握企業在雲端服務上的投資熱潮。

【前景堪虞 ... 😱】外媒報導，德意志銀行近日發布針對 OpenAI 的調查報告，預計 2024 年至 2029 年間，OpenAI 需要燒掉的資金將相當於 Uber、特斯拉、亞馬遜和 Spotify 四家公司在達至收支平衡前的總和，並且在 2030 年前仍無望轉虧為盈。

據《MarketWatch》報導，OpenAI 最新一輪融資使公司估值達約 5,000 億美元，令其成為最有價值的新創公司，也是全球最有價值的私人企業。

不過，在 OpenAI 光鮮亮麗的外表之下，其實是一部超級燒錢機器。還記得 Amazon 曾因多年巨額開支才實現盈利而臭名昭著，但與 OpenAI 相比根本只是小巫見大巫。根據德意志銀行的報告，就其支出與收入預測顯示，2024 至 2029 年間的支出將相當於 Uber、特斯拉、亞馬遜和 Spotify 四家公司在開始獲利前的總和。

【認衰 ... 🤬】全球大型網絡公司對 Windows 平台越來越「hea」，Discord 為了減省開發成本，早前改用 Electron 應用程式；該程式會佔用高達 4GB 記憶體，非常「食 RAM」，性能亦變得很差。為了解決食 RAM 問題，Discord 竟然想到在記憶體使用率過高時自動重啟程式。

據《Windows Latest》報導，Discord 現在已變成一個 Electron 應用程式。如果你不了解 Electron 框架，可以把它想像成一個運行 Node.js 的完整 Google Chrome 視窗。Discord 的每個伺服器或訊息都是一個單獨的標籤頁；隨著你不斷載入新分頁（新伺服器、新訊息、新功能），記憶體佔用會持續累積。

沒人喜歡 Electron，但遺憾的是，它是 Windows 系統上使用最廣泛的框架之一，而 Discord 也是使用 Electron 的公司之一，因為它可以減省開發成本。

【超嚴的 ... !! 😱】外媒報導，澳洲「社交媒體禁令」將於本月 10 日正式實施，16 歲以下未成年人一律禁止註冊或使用主流社交平台，就算家長同意也不行。違反禁令的平台將面臨 4,950 萬澳元天價罰款。現時 Meta 已開始將澳洲兒童從 Instagram 和 Facebook 上踢出，其他平台亦陸續跟進。

據《BBC》報導，澳洲聯邦議會於去年 11 月通過《2024 網路安全（社群媒體最低年齡）修正案》，禁止 16 歲以下未成年人使用大多數社交媒體平台，當中包括 Facebook、Instagram、TikTok、X（原 Twitter）、Snapchat、YouTube 等。所有具備評論、私訊或訂閱功能的平台都被納入監管。

由於此法案只罰社交平台，主動違規的澳洲兒童及家長不會受到懲罰。因此，Meta 在一週前開始通知 16 歲以下的澳洲 Instagram、Facebook 和 Threads 用家，其帳戶自 12 月 4 日起陸續關閉。