新聞 | IT周報 | Line官方帳號 | 顧客數位體驗 | 無人結帳 | Just Walk Out | 生成式AI
零售IT雙周報第40期：Line推出官方帳號開店幫手，可在聊天室經營電商且內建金物流解決方案
本期零售IT雙周報重點：Line推出官方帳號開店幫手，可在Line聊天室內經營電商且內建金物流解決方案；統一資訊推出分析連鎖品牌Google商家檔案上顧客評論及評分的工具；Amazon如何強化Just Walk Out技術辨識商品取放的精確度及效率
2024-08-09
【資安日報】8月9日，資安業者公布6起濫用雲端服務的後門程式攻擊行動，並指出有臺灣組織受害
在為期6天的國際資安大型會議Black Hat USA 2024上，有研究人員針對駭客偏好濫用雲端服務從事攻擊行動提出警告，並指出手法變得更加複雜，甚至有同時採用多種雲端服務的現象
2024-08-09
新聞 | T-Head | 平頭哥 | RISC-V | 玄鐵C910 | GhostWrite
RISC-V處理器存在GhostWrite漏洞，攻擊者有機會取得設備完整控制權
德國CISPA亥姆霍茲資訊安全中心揭露名為GhostWrite的漏洞，存在於中國半導體業者平頭哥（T-Head）生產的RISC-V處理器玄鐵C910，並指出這項漏洞的影響範圍可能會很廣泛，而且難以修補
2024-08-09
新聞 | AWS | Bucket Monopoly | Shadow Resources | Black Hat USA 2024
系統背景自動產生的影子資源恐出現弱點！研究人員揭AWS服務存在Bucket Monopoly、Shadow Resources漏洞
有研究人員指出，使用者在AWS建立特定服務的過程中，系統於背景自動產生的S3儲存桶名稱，讓攻擊者有可乘之機，藉由在不同地區搶先註冊指定帳號，從而有機會對目標用戶下手
2024-08-09
新聞 | 後門程式 | OneDrive | Microsoft Graph | Google Drive | Grager | UNC5330 | Tonerjam | GoGra | Harvester
研究人員揭露合法雲端服務被用於散布後門程式的手法日益複雜，臺灣也有組織遇害
在本週的黑帽大會上，賽門鐵克揭露駭客利用合法雲端服務（如OneDrive）、郵件伺服器服務等散布後門程式的攻擊行動，並指出手法日趨複雜。值得留意的是，也有臺灣企業組織遭遇相關攻擊而受害
2024-08-09
新聞 | 思科 | CVE-2024-20450 | CVE-2024-20452 | CVE-2024-20454 | IP電話機
思科二款已EoL的IP電話機有重大安全漏洞，可引發遠端任意指令執行
思科公布影響旗下二款舊IP電話產品的5項安全漏洞，其中包含可執行任意指令的重大漏洞，同時說明因受影響產品已經來到生命周期終點，因此不會提供修補程式
2024-08-09
新聞 | Palantir | Azure Government | 政府雲 | 微軟
大數據分析業者Palantir將在Azure Government環境中，部署資料整合與分析服務、情報及防禦工具、跨環境CI/CD平臺與AI平臺產品
2024-08-09
新聞 | 英國競爭與市場管理局 | CMA | Amazon | Anthropic
擔心科技巨頭可能影響AI產業市場競爭，英國競爭法主管機關相繼對Microsoft、Alphabet以及Amazon透過投資、合作等方式拉攏AI新創的行為進行調查
2024-08-09
新聞 | 漏洞攻擊 | Progress | WhatsUp Gold
6月WhatsUp Gold修補漏洞，8月初駭客攻擊行動開始現蹤
本月初Shadowserver基金會發現，Progress在6月修補的RCE漏洞CVE-2024-4885，已被實際用於攻擊行動，呼籲IT人員要儘速修補
2024-08-09