| iThome

針對一個月前重大漏洞CVE-2024-55591被用於攻擊行動的情況，今天Fortinet更新公告的內容，引起外界關注。他們指出攻擊過程中駭客還同時搭配另一項身分驗證繞過漏洞CVE-2025-24472，從而將SSL VPN服務作為存取受害組織內部環境的管道

新創廠商專攻雲端SaaS應用程式提供備份保護，補足備份應用缺漏環節

2024-04-17

透過Intel記憶體加密技術，防止記憶體端的資料惡意存取

2024-04-17

思科針對多個廠牌的VPN系統、網路設備用戶提出警告，有人發動大規模暴力破解攻擊，利用已知帳密試圖入侵設備

2024-04-17

太平島原本使用ST2中新二號，提供島上通訊使用，去年數位部與電信技術中心、電信業者合作，在太平島測試SES中軌衛星服務，今年4月再測試最新的SES mPower第二代通訊服務，本周宣布太平島啟用中軌衛星服務，提供島上更大的網路頻寬。

2024-04-17

上週數位媒體及串流內容業者Roku指出遭遇帳號填充（Credential Stuffing）攻擊，超過57萬用戶受到影響，該公司為所有用戶啟用雙因素驗證（2FA）來因應

2024-04-17

在歐盟針對VMware產品銷售取消永久授權的作法提出關切之後，博通執行長提出折衷措施，包括允許仍受支援的vSphere版本免費存取零時差安全修補，未來也會擴大至其它VMware產品

2024-04-17

思科旗下的威脅情報團隊Talos發現，1個月前有人同時針對至少7個廠牌的VPN系統及網路設備，發動大規模暴力破解攻擊

2024-04-17

美國商務部與三星電子簽署備忘錄，基於《晶片與科學法案》補助三星64億美元以於當地擴大晶片生產規模

2024-04-17

研究人員揭露駭客組織TA558的大規模網路釣魚攻擊行動SteganoAmor，過程中，對方散布惡意程式的管道，包含2017年揭露的微軟Office方程式編輯器漏洞，以及圖像隱碼術（Steganography）

2024-04-17

Linux基金會旗下LF AI & Data基金會提出OPEA沙箱專案，目標是推動大型企業在人工智慧上的合作

2024-04-17

Elon Musk 旗下xAI公司公布首個多模語言模型Grok-1.5 Vison，能夠理解文件、圖表、示意圖、螢幕擷圖、相片等視覺資訊

2024-04-17

研究人員發現名為LeakyCLI的漏洞，並指出影響兩大雲端服務系統AWS、Google Cloud Platform（GCP）的命令列介面（CLI）

2024-04-17