本週Fortinet更新一個月前發布的資安公告引起各界關注，他們指出駭客利用CVE-2024-55591的同時，也運用另一項先前未揭露的身分驗證繞過漏洞CVE-2025-24472建立管理員帳號
【資安日報】8月30日，駭客在PDF檔案裡埋藏惡意Word文件來發動攻擊，藉此躲過資安系統偵測
日本電腦網路危機處理暨協調中心（JPCERT/CC）提出警告，他們看到防毒軟體會視為PDF檔案、但電腦會執行Word開啟的惡意文件，一旦使用者不慎開啟，就會觸發當中的巨集而受害
2023-08-30
新聞 | FBI | Qakbot | 殭屍網路 | Have I Been Pwned
為了破解Qakbot殭屍網路，美國與多國執法機關將Qakbot的流量移轉到由FBI所控制的伺服器，並指示受駭電腦下載反安裝檔案以擺脫駭客的控制
2023-08-30
新聞 | Duet AI | google | Google Workspace | 生成式AI
Google Workspace AI助理Duet AI正式上線，企業版每人每月30美元
Google企業生產力套件Workspace推出付費服務Duet AI，提供內容生成、摘要、翻譯等生成式AI工具
2023-08-30
新聞 | Bing Chat Enterprise | 微軟 | Windows Copilot
微軟測試Bing Chat Enterprise in Windows Copilot
企業版Bing Chat除了可在Bing.com及Edge啟動，微軟也將讓用戶能透過Windows Copilot，使用這個進階版AI聊天機器人
2023-08-30
Google日照、花粉和空氣品質3種新的環境API，提供視覺化日照、空氣污染和花粉等視覺化資訊，供用戶開發永續與健康應用
2023-08-30
新聞 | Kubernetes | CNCF | KEDA
由微軟和紅帽共同發起的Kubernetes自動縮放器KEDA，現在從雲端原生運算基金會畢業，支援60種縮放器，受微軟服務廣泛應用
2023-08-30
【資安日報】8月29日，勒索軟體LockBit製作工具外流，不到一年出現近400個變種
資安業者卡巴斯基透露，勒索軟體LockBit自去年9月製作工具被流出之後，迄今被拿來製作396個勒索軟體變種
2023-08-29
新聞 | Exchange Server | 身分驗證 | 延伸保護 | Extended Protection | EP
驗證延伸保護將在今年秋天成為Exchange Server的預設功能
微軟透過Exchange Server 2019的2023 H2累積更新（CU 14），讓用戶端預設啟用延伸保護（Extended Protection，EP）功能，以強化身分驗證機制
2023-08-29
GitLab Gitaly現已完全支援SHA-256雜湊演算法
緊接在Git 2.42將支援SHA-256的實驗性標籤移除之後，GitLab宣布其負責處理Git遠端程序呼叫的元件Gitaly，開始完全支援SHA-256
2023-08-29