新聞 | Midjourney
Midjourney不需Discord帳號的Web版上線供免費試用
Midjourney的圖片生成服務以往需要註冊Discord帳號才能使用，如今官方公布能以Google帳號註冊的網頁版服務
2024-08-23
【資安日報】8月22日，企業自訂AI副手功能的工具Copilot Studio存在SSRF漏洞
本月初微軟針對提供企業自訂AI副手功能的工具Copilot Studio修補重大漏洞CVE-2024-38206，本週通報此事的資安業者Tenable進一步說明相關細節
2024-08-22
新聞 | Copilot Studio | AI | SSRF | CVE-2024-38206
微軟Copilot Studio存在SSRF漏洞，攻擊者有機會存取內部敏感資料
本月初微軟針對人工智慧聊天機器人的工具Copilot Studio修補伺服器請求偽造（SSRF）漏洞CVE-2024-38206，週二（8月20日）通報此事的資安業者Tenable公布相關細節
2024-08-22
GitHub認為生成式AI正改變軟體開發，但企業政策與開發者實際使用存在落差
人工智慧正迅速改變軟體開發，GitHub調查顯示，97％開發者已在軟體開發使用人工智慧工具，高於企業鼓勵或是允許的比例，凸顯企業現行制度與實際應用之間仍存在不小差距
2024-08-22
新聞 | WireServing | Azure Kubernetes Services | AKS | WireServer | HostGAPlugin
Azure Kubernetes Services有漏洞，攻擊者可藉由TLS引導攻擊提權
研究人員揭露權限提升漏洞WireServing，影響特定組態的Azure Kubernetes服務（AKS）環境，攻擊者有機會藉此讀取叢取機密資料並提升權限
2024-08-22
新聞 | Chrome 128 | CVE-2024-7971 | 零時差漏洞 | V8引擎
Google釋出Chrome 128，修補已遭攻擊的V8漏洞
Chrome 128修補3個位於V8引擎的高度風險漏洞，其中的CVE-2024-7971已遭駭客利用
2024-08-22
新聞 | AWS | Application Load Balancer | ALBeast
用AWS應用程式負載平衡系統驗證身分，恐面臨ALBeast攻擊
有研究人員發現，藉由AWS Application Load Balancer（ALB）進行身分驗證的應用程式可能存在ALBeast的弱點，攻擊者有機會使用偽造的憑證（Token）存取曝險的應用程式
2024-08-22
新聞 | Windows | Linux | CVE-2022-2601 | 安全更新
微軟認為可能是Linux版本過於老舊，但相關報導指出許多安裝最新Linux版本的系統依然受到影響
2024-08-22
中華電信將引進SES中軌衛星服務來臺，最快明年第一季推出商用服務
中華電信與SES簽署國內獨家代理合約，將引進SES第二代中軌衛星系統MEO O3b mPOWER服務來臺，預計9月先提供給政府單位使用，待取得頻率申請、網路營運及通訊監察審核後，最快明年第一季提供商用服務。
2024-08-22
新聞 | BSOD | CrowdStrike | 0719全球大當機 | 達美航空 | Cirium
CrowdStrike更新事件造成7月北美航班取消增加一倍，達美航空取消6,500架次最嚴重
一個月前的CrowdStrike更新事故，航空服務業者是主要受害者，近期有航空數據分析公司發布一份航空準時率表現的月度報告，指出這次IT故障的影響也反映在全球航班取消數量上，7月北美暴增98%，歐洲增加34%，其中達美航空與其合作夥伴的取消航班數量佔全球三分之二，有近6,500個航班取消
2024-08-22
新聞 | Malwarebytes | 惡意廣告 | google
攻擊者利用Google產品假冒網站詐騙Windows和Mac用戶
Malwarebytes資安研究人員發現攻擊者冒用Google產品，以虛假廣告或是技術支援頁面，誘導Windows和Mac用戶撥打虛假客服電話，再伺機詐騙金錢
2024-08-22