新聞 | Kubernetes | Kubernetes Image Builder | CVE-2024-9486 | CVE-2024-9594

Kubernetes映像檔製作工具存在重大漏洞,恐曝露虛擬機器root權限

近日Kubernetes維護團隊指出,他們提供的映像檔建置工具(Image Builder)當中,存在漏洞CVE-2024-9486、CVE-2024-9594,有可能讓攻擊者能夠藉由預設帳密資料存取虛擬機器(VM),並得到root權限

2024-10-17

新聞 | FTC | 美國聯邦交易委員會 | click-to-cancel | 訂閱服務

FTC通過新規定,讓取消訂閱跟訂閱一樣容易

美國聯邦交易委員會公布click-to-cancel規定,除了正式禁止網路服務業者在免費試用期後設下的自動扣款陷阱,也要求業者的取消訂閱機制必須比照購買訂閱一樣直覺方便

2024-10-17

新聞 | Amazon | 核能 | 淨零碳 | 永續

Amazon宣布投資核能專案

隨著資料中心規模不斷擴張,Amazon決定加碼投資小型模組化反應爐(SMR)等核能技術,擴大實現淨零碳所需的可再生能源來源

2024-10-17

新聞 | 英特爾 | 裁員

英特爾在美國4州裁員逾2,000人

8月初英特爾在公布Q2財報同時宣布組織重整,將裁撤超過1萬名員工,後續這家晶片大廠位於美國奧勒岡、加州與德州的據點也傳出裁員消息

2024-10-17

新聞 | Amazon | Kindle | Kindle Colorsoft

Amazon更新Kindle產品線,發表首個彩色版Kindle Colorsoft

Amazon分別更新入門款、進階款以及結合手寫筆記功能的Kindle裝置,另外發表首款具備彩色螢幕的Kindle Colorsoft

2024-10-17

新聞 | Mistral AI | Ministral 3B | Ministral 8B | 裝置端模型 | 邊緣應用

Mistral公布邊緣運算AI模型Les Ministraux

Mistral AI公布Ministral 3B與Ministral 8B模型,適用於裝置上翻譯、本地端分析或自主機器人等邊緣應用場景

2024-10-17

新聞 | IT周報 | 生成式AI | 品牌安全 | AI代理人 | 社群媒體行銷

Martech雙周報第63期:不再只用關鍵字或標籤找,Pixability分析YouTube 36億部影片的內容及嵌入向量,挑出符合廣告主題的影片

本期Martech雙周報重點:Pixability用生成式AI來打造YouTube影片分類及搜尋功能,挑選出符合廣告主題的影片來投放;網路論壇龍頭Reddit推出關鍵字廣告及相關AI投廣功能;艾思智創推出生成式AI行銷創意發想工具,調度一系列AI代理人來撰寫完整整合行銷企畫

2024-10-17

新聞 | HashiCorp | 基礎設施 | Terraform

HashiCorp更新多項基礎設施生命周期工具,簡化用戶管理雲端資源擴展

HashiCorp更新Terraform、Packer等基礎設施生命周期管理產品,簡化多雲環境的基礎設施管理流程,提升安全性和自動化操作效率

2024-10-16

新聞 | 資安日報

【資安日報】10月16日,臺灣區塊鏈旅宿平臺業者雲端儲存庫疑似因配置不當,而可能曝露旅客資料

資安新聞網站Cybernews發現配置不當的AWS S3儲存桶,經過分析後發現,該資料庫的所有者是臺灣區塊鏈業者奧丁丁(OwlTing)

2024-10-16

產品快報 | Cloud Managed Networking | AIOps Networking

HPE開創網路管理平臺典範,提供全新介面、持續強化AIOps

Central新介面導入多種突破傳統樣式的設計,HPE Aruba Networking運用自建資料湖與多種AI強化洞察分析、搜尋、效能最佳化建議

2024-10-16

新聞 | TWCERT/CC | 互動資通 | Team+ | CVE-2024-9921 | CVE-2024-9922 | CVE-2024-9923

企業協作平臺Team+修補重大漏洞,若未更新,攻擊者可能趁機非法存取與操縱檔案

臺灣電腦網路危機處理暨協調中心(TWCERT/CC)針對互動資通企業協作平臺Team+用戶提出警告,該系統存在3項漏洞,有可能會導致SQL注入攻擊,或是任意檔案讀取及搬移的情況

2024-10-16

新聞 | CMMC | CMMC 2.0 | FCI | CUI | DIB | C3PAO

美國防部10月15日公布CMMC 2.0版,12月16日開始分階段實施

CMMC 2.0正式版將1.0版的五個等級認證,簡化成為三個等級,並分階段陸續推動,最終CMMC將全面納入國防採購合約;而未來有處理、儲存或傳輸聯邦合約資訊(FCI),以及受控未分類資訊(CUI)的承包商,都需要取得相對應的CMMC認證      

2024-10-16

新聞 | 工控 | Moxa | CVE-2024-9137 | CVE-2024-9139

部分工業用路由器存在重大漏洞,臺廠Moxa發布新版韌體修補

本週臺灣工控設備製造商四零四科技(Moxa)針對旗下路由器設備發布新版韌體,目的是修補重要功能執行未驗證身分的漏洞CVE-2024-9137,以及作業系統命令注入漏洞CVE-2024-9139

2024-10-16

新聞 | Android 15 | 私人空間 | Private Space

Google著手部署Android 15,私人空間上陣

Android 15加入類似數位保險箱的私人空間功能,供使用者存放金融服務等敏感程式,要存取私人空間內的應用程式,必須進行額外身分驗證

2024-10-16