| iThome

雲端服務監控業者Datadog揭露一種專門針對AWS雲端環境的名稱混淆攻擊手法，攻擊者可藉由上傳、共用特定名稱的Amazon Machine Image（AMI），就有機會遠利用受害者的AWS帳號執行任意程式碼

由Oculus之父聯合創辦的國防設備製造商Anduril宣布與微軟合作，改進美軍專用的VR裝置，相關新聞稿中卻未再提及微軟HoloLens品牌

2024-09-21

Swift 6帶來多項重要更新，強化並行處理的資料競爭安全性，擴展與C++的互通性，還支援嵌入式系統和128位元整數，進一步提升效能和穩定性

2024-09-21

地理位置資訊伺服器GeoServer已知漏洞CVE-2024-36401再傳攻擊行動！資安業者趨勢科技指出，中國駭客組織Earth Baxia將其用於攻擊臺灣政府機關，並植入後門程式EagleDoor

2024-09-20

面對生成式AI與AI PC的浪潮，臺廠訊連科技已搶先跟上這股浪潮，該公司宣布自家AI商用行銷軟體Promeo新增AI魔術設計師功能，可讓用戶選用本機GPU或NPU資源，來完成生成式AI運算。如此一來，將讓用戶可以不受AI生成所需代價或數量限制的影響，盡情使用AI自動生圖來完成企業行銷素材的設計工作

2024-09-20

微軟針對INC Ransom勒索軟體的態勢提出警告，指出駭客的最新一波目標，就是美國的醫療產業

2024-09-20

資安業者ModePUSH提出警告，原本勒索軟體駭客會濫用免費服務及公開工具竊取資料的作法，近期出現變化，有駭客組織改用Azure的雲端儲存桶，以及微軟提供的公用程式來犯案

2024-09-20

Amazon公布Video Generator工具協助賣家生成動態廣告，以及針對獨立賣家設計的AI助理Project Amelia

2024-09-20

除了Android裝置，Google用戶也能透過Chrome瀏覽器的Password Manager存放通行密鑰，並將通行密鑰同步到Windows、macOS、Linux以及ChromeOS平臺使用

2024-09-20

趨勢科技揭露今年7月針對臺灣政府機關的攻擊行動，這起事故引起關注的原因，在於駭客利用了GeoServer已知漏洞CVE-2024-36401

2024-09-20

歐盟執委會在9月19日啟動兩項規範程序，目的是協助蘋果在開放iOS及iPadOS與第三方服務互通上，能夠符合《數位市場法》要求

2024-09-20

本週GitLab為社群版（CE）及企業版（EE）發布更新，主要是修補涉及SAML身分驗證機制的漏洞CVE-2024-45409，並指出這項漏洞相當嚴重，IT人員應儘速處理

2024-09-20

Google於搜尋與廣告等產品，採用C2PA 2.1標準提升其數位內容透明度，協助用戶確認圖片和影片是否經生成式人工智慧變造

2024-09-20