| iThome

【資安日報】12月19日，木馬程式HiatusRAT鎖定網路攝影機及DVR的已知漏洞發動攻擊

本週美國聯邦調查局（FBI）提出警告，木馬程式HiatusRAT的攻擊行動再度出現，廣泛針對美國等5個國家展開攻擊，值得留意的是，這波攻擊利用了網路攝影機及DVR設備的已知漏洞

新聞 | Mozilla | Firefox | Use After Free | CVE-2024-9680

Mozilla發布Firefox更新，修補已遭利用的零時差漏洞

近日Mozilla發布Firefox及Firefox ESR更新，目的是修補重大層級的CVE-2024-9680，該基金會指出，他們已掌握實際利用這項漏洞的活動情資

2024-10-11

新聞 | 台電電力交易平臺 | 台電 | 周芳正 | 數位韌性 | 電網

臺灣電網數位韌性背後的IT關鍵

電力交易平臺的設計不只參考證券交易所平臺進行整體規畫，要求電力資料回報速度達到每秒等級，還結合軟體定義技術以強化網路通訊安全

2024-10-11

新聞 | 台電 | 電力交易平臺 | 電網 | 不斷電 | 數位韌性 | 地震

【彈性調度民間可用電力，花蓮強震後10分鐘穩住全臺電網的關鍵】臺灣電網韌性強化有更創新做法

臺灣0403發生7.2級強震未如當年921造成全國大規模停電，全靠台電3年前打造的一套電力交易平臺，快速調度民間電力資源撐住，避免電網頻率驟降，才能爭取緊急應變時間

2024-10-11

SAP發布10月例行更新，呼籲用戶儘速修補BusinessObjects重大漏洞

本週SAP發布資安公告，其中最值得留意的是8月份首度公告的商業智慧平臺BusinessObjects漏洞CVE-2024-41730，該公司更新資安公告，並發布額外的修補程式

2024-10-11

新聞 | CISA | Fortinet | CVE-2024-23113

今年初修補的Fortinet RCE漏洞已遭濫用攻擊

美國網路安全暨基礎架構安全管理署（CISA）在10月9日發布安全公告，將Fortinet今年2月修補的重大風險漏洞CVE-2024-23113列入已知被濫用漏洞名單

2024-10-11

新聞 | 富達投資 | 資料外洩

Fidelity Investments被駭，7.7萬客戶資料外洩

攻擊者在今年8月間利用富達投資客戶外洩帳號入侵該公司系統，導致7萬多名富達投資用戶資料外洩

2024-10-11

新聞 | AMD | AI PC | Ryzen AI | AI

【2024舊金山AMD發表會直擊】商用AI PC處理器亮相，NPU效能最高可達55 TOPS

AMD擴大AI PC產品陣容，在舊金山發表Ryzen AI Pro 300系列商用處理器，採用Zen 5 CPU核心，GPU採用RDNA 3.5架構，並採用XDNA 2架構NPU，最高可達55TOPS，結合CPU效能、AI效能及商用電腦的管理、穩定、安全等特色，鎖定商用AI PC市場。

2024-10-11

新聞 | AMD | 舊金山 | EPYC | Instinct | AI

【2024舊金山AMD發表會直擊】AMD發表最高192核心的第5代EPYC處理器，推出新Instinct MI325X加速器

第5代EPYC處理器，內部單元採用3奈米及4奈米製程設計，內含1,500億個電晶體，核心從最低8個核心到192個核心，155瓦到500瓦，以滿足不同核心數、時脈等資料中心CPU需求。AMD也同步發表新的資料中心專用GPU，Instinct系列AI加速器MI325X，預告明年下半年再推出MI350系列。

2024-10-11