新聞 | 微軟 | Patch Tuesday | NTLM | ADCS | Exchange Server | MSHTML | Internet Explorer
微軟發布11月例行更新，修補4個零時差漏洞，其中2個已被用於實際攻擊
本週微軟發布11月份例行更新（Patch Tuesday），值得留意的是其中有4個是零時差漏洞，且有2個已出現實際攻擊行動，IT人員應儘速採取行動因應
2024-11-13
近期地下論壇出現攻擊者利用MOVEit漏洞，取得包括Amazon在內多家企業的員工資料，Amazon也坦承因合作供應商受到網路攻擊，間接導致Amazon員工的聯絡資訊外洩，Amazon和AWS的系統則未受影響
2024-11-13
新聞 | VMware | VMware Workstation Pro | VMware Fusion Pro
博通全面開放VMware Workstation Pro、Fusion Pro桌機虛擬化軟體免費使用
博通將VMware Workstation Pro及Fusion Pro從付費制轉為免費開放企業使用
2024-11-13
新聞 | Elastic | ElasticSearch | 量化 | BBQ
Elasticsearch引入BBQ新量化方法，大幅提升向量資料儲存與查詢效能
Elasticsearch 8.16採用了新的量化技術Better Binary Quantization（BBQ），以非對稱量化方式大幅加快查詢速度，並降低高維度資料的記憶體需求，甚至可節省記憶體達到95％
2024-11-13
新聞 | Cisco | Wi-Fi 7 | Cisco AI Assistant | AI資安 | 思科
思科產品功能整合大進化，涵蓋網路、AI、資安，同時發表首款企業級Wi-Fi 7基地臺
Cisco Live 2024 Melbourne於今日（11月12日）正式展開，發表全新世代的Wi-Fi 7基地臺，也展現無線網路設備與不同領域產品的多方面整合，從網路管理的統一訂閱服務、統一通用政策，並擴及AI與資安
2024-11-12
【資安日報】11月12日，多組駭客透過SEO下毒手法，將使用者導向冒牌電子商務網站
趨勢科技針對他們與日本學術機構、執法單位聯手調查的SEO惡意軟體攻擊行動提出警告，指出這些駭客先是攻擊合法網站來影響搜尋結果，從而將使用者導向冒牌的電子商務網站
2024-11-12
新聞 | 血壓 | 國健署 | 衛教 | AI | 高血壓 | WaCare | LLM | Gemini 1.5
國健署聯手業者建置2千家血壓量測站，還導入Google生成式AI來管理數據與衛教
國健署今年展開722血壓量測計畫，不只統一血壓量測標準，如硬體環境、空間等，還導入數位管理工具，來追蹤、管理個案，還串接Gemini模型來驅動AI衛教，循序漸進提供衛教知識給使用者。
2024-11-12
新聞 | 竊資軟體 | Infostealer | Rust | Drive-by Download | UAC
下載GitHub電腦版請小心！攻擊者透過多個管道散播假冒此工具的惡意軟體Fickle Stealer
資安業者Trellix發現今年5月開始活動的竊資軟體Fickle Stealer，並指出攻擊者採用了多階段攻擊鏈，搭配多種迴避偵測機制，而能暗中竊取各式機敏資料
2024-11-12
新聞 | GootLoader | SEO poisoning
資安業者Sophos發現相當具有針對性的惡意程式GootLoader攻擊行動，其中對方鎖定的對象相當特別，是針對想要在澳洲養孟加拉貓的使用者而來
2024-11-12
