| iThome

針對本週三Fortinet公告的零時差漏洞CVE-2024-47575（也被稱做FortiJump），與該公司合作調查的另一家資安業者Mandiant指出，有駭客組織在4個月前就將其用於實際攻擊行動

現在使用者不只可以在WSL上執行命令列工具，還可以執行GUI應用程式，並且使用音響播放聲音提示

2021-04-22

透過定義各種AI應用的風險程度，來制定相對應的使用規範

2021-04-22

Line Bank在今天正式開行，首波推出開戶、簽帳金融卡、轉帳、零存整付階梯式定存、分期型個人信貸、金融Chatbot等6項產品與服務

2021-04-22

行銷科技之父Scott Brinker，今日首度以遠距視訊的方式介紹AI與No Code工具的崛起，過程中也談到當前的No Code工具分類，以及企業如何向內推行No Code工具的使用

2021-04-22

自4月19日開始，傳出有威聯通科技（QNAP）的NAS設備遭到勒索軟體Qlocker攻擊，檔案全變成具有密碼保護的7-Zip壓縮檔案，對此威聯通表示，攻擊者入侵的管道很可能與他們最近發布公告的2個重大漏洞有關

2021-04-22

SAP近日在臺改以RISE with SAP新銷售策略，搶攻雲端市場，將企業轉型上雲所需SAP產品，包含ERP軟體，打包成一套提供給顧客的單一整合服務。目前已有物流倉儲管理業者、高科技業者導入中。

2021-04-22

資安廠商McAfee本週發出警告，他們發現多個惡意行動App先以無毒版本上架至Google Play商店，隨後更新置換成惡意版本，以竊取用戶的訊息資料，以及未經授權的惡意活動

2021-04-22

一群明尼蘇達大學（UMN）的研究人員，以進行研究的名義，貢獻含有臭蟲的修補程式至Linux核心，引發社群反彈

2021-04-22

在不可思議地撿到Cellebrite的駭客工具包之後，Signal共同創辦人Moxie Marlinspike發現專門利用各種安全漏洞來破解行動裝置的Cellebrite，其實並不注重自身的軟體安全

2021-04-22

第三輪MITRE ATT&CK評估計畫結果出爐，這次共有29家資安業者參與，比起前兩輪的12家與21家更多，企業可從中了解各業者對於知名APT駭客集團Carbanak與FIN7所用過的攻擊手法，在偵測防護能力上的表現。

2021-04-22

本周釋出的Chrome 90.0.4430.85版本，修補了7項漏洞，其中包括1個已經出現開採程式的漏洞

2021-04-22

透過掌紋辨識來提供無接觸支付以及人員進出管控功能的Amazon One，已應用在Amazon多種實體商店如Amazon Go、Go Grocery，現在Amazon宣布旗下有機超市Whole Foods Market，也開始測試導入Amazon One

2021-04-22