【資安日報】10月25日，Fortinet零時差漏洞4個月前就遭駭客組織UNC5820利用

針對本週三Fortinet公告的零時差漏洞CVE-2024-47575（也被稱做FortiJump），與該公司合作調查的另一家資安業者Mandiant指出，有駭客組織在4個月前就將其用於實際攻擊行動

新聞 | walmart | Cruise | 電動自駕車

Walmart也入股電動自駕車新創Cruise

Cruise新一輪增資投資者包括GM、Honda、微軟以及Walmart

2021-04-17

新聞 | VS Code | C++ | Apple Silicon | CUDA

VS Code C++擴充套件語言伺服器原生支援Apple Silicon

除了VS Code支援Apple Silicon之外，現在最新的C++擴充套件語言伺服器，也開始原生支援Apple Silicon，提供更好的執行效能

2021-04-17

新聞 | Google Project Zero | 漏洞揭露政策 | 資安

Google Project Zero更新漏洞揭露政策，提供30天的修補緩衝期

若業者在90天內修補了漏洞，Project Zero團隊將會再提供30天緩衝期供用戶端完成修補，之後才會公開漏洞細節

2021-04-17

新聞 | AI資安 | Nvidia AI | GPU與DPU協作 | Accelerating Computing | Network Telemetry | SmartNIC

串聯GPU、DPU與軟體網路遙測技術，Nvidia跨入AI資安領域，推出專屬應用框架Morpheus

Nvidia在發展各種通用與特定產業專屬的GPU加速與AI應用框架之後，今年GTC大會正式宣布要針對AI資安分析需求，推出專用的應用框架軟體，當中運用他們既有的EGX軟硬體整合平臺，提供機器學習推論的處理，也能搭配DPU兼具CPU運算與網路封包擷取的架構，從中直接收取整個網路的封包資訊，讓AI資安分析的數據來源更完整，並能借重GPU來加快機器學習的處理速度，進而做到更徹底的網路威脅異常偵測、資料外洩偵測，進而達到縮短鑑識與矯正時間

2021-04-16

新聞 | Google搜尋引擎 | 惡意軟體

多達10萬個網站遭濫用並安裝木馬程式（RAT），駭客甚至利用PDF檔案滲透

網頁被嵌入惡意軟體，利用關鍵字引誘使用者點擊，並重新導向至惡意網頁，進而誘使用戶下載檔案。

2021-04-16

新聞 | Google Earth | 縮時攝影 | Timelapse | 衛星照片 | 氣候變遷

Google Earth以縮時攝影呈現37年來氣候變遷對環境的衝擊

把檔案高達20PB的衛星照片，轉換成一個4.4兆像素大小的拼接影片，約等於是53萬個4K解析度的影片，成為地球上最巨大的影片

2021-04-16

新聞 | Kubernetes | DOS | CVE-2021-20291 | 函式庫 | container/storage

Kubernetes GO函式庫漏洞可引發DoS攻擊

Palo Alto研究人員在K8s的container/storage函式庫，發現安全漏洞CVE-2021-20291，這個漏洞可以在儲存庫上傳惡意映像檔時，觸發DoS攻擊

2021-04-16

北韓駭客Lazarus將電子商城的加密貨幣錢包位置更換成自己的錢包，但付款網頁上使用者很難察覺有異

新聞 | 加密貨幣 | 網站側錄攻擊 | 電商網站盜錄

北韓駭客Lazarus鎖定電子商城發動網站側錄攻擊，目標是竊取加密貨幣

駭客針對線上購物發動側錄攻擊的情況相當常見，目標自然是購物所使用的信用卡或支付卡，但近期威脅情資業者Group-IB發現，北韓APT駭客組織Lazarus開始對於能使用加密貨幣付款的電商下手，並竊得比特幣與以太幣

2021-04-16

新聞 | Docker | Apple Silicon | M1

Docker Desktop正式支援Apple Silicon

Docker在去年底公開了支援M1晶片的Docker Desktop for Mac技術預覽版，歷經4個月的開發，終於釋出正式版本

2021-04-16

新聞 | Amazon Prime | Jeff Bezos

Amazon Prime用戶突破2億門檻

貝佐斯向股東披露Amazon Prime過去一年來增加了5千萬名新訂戶，讓這項免費快速運送服務年營收達2百多億美元

2021-04-16

新聞 | 俄羅斯 | 網路戰 | 行政命令 | Joe Biden | 美國總統大選 | 網軍

干預總統大選且涉及SolarWinds攻擊，拜登下令制裁俄羅斯

美方將針對俄羅斯央行、當地金融機構、6家技術公司，以及32個實體與個人展開制裁

2021-04-16

新聞 | RPA | myInvenio | IBM | 收購 | 企業流程驅動 | 流程採礦 | Cloud

搶進RPA市場，IBM收購流程採礦廠商myInvenio

IBM要將myInvenio的流程自動化、文件處理、流程採礦、RPA等技術，納入自家雲端流程服務，以切入日益競爭的RPA市場

2021-04-16