| iThome

針對兩個月前修補的VMware vCenter漏洞CVE-2024-38812、CVE-2024-38813，本週博通提出警告，表示這些漏洞已被用於實際攻擊行動

影響FortiOS與FortiProxy的SSL VPN憑證曝露漏洞（CVE-2018-13379）即便2018年就被揭露與修補，但它在過去3年都蟬聯最受駭客青睞的漏洞之一，也代表許多組織並未修補這項漏洞

2023-08-07

針對Tenable今年3月底通報影響Power Platform的資料外洩漏洞，微軟在8月3日對受影響的Azure主機部署修補程式，但Tenable批評微軟超過90天才修補這項重大漏洞實在不恰當

2023-08-07

Prospect Medical Holdings旗下多家醫院IT系統因網路攻擊而停擺，影響急診、住院與門診業務，患者也被迫轉院

2023-08-07

根據媒體CNBC取得的Google內部消息，為了讓習慣遠距作業的員工願意回辦公室上班，Google針對部分廠區祭出鄰近飯店住房優惠吸引員工回巢

2023-08-07

OpenAI技術傳教士Logan Kilpatrick預告聊天機器人ChatGPT將有大更新，焦點之一是底層AI模型將升級至GPT-4

2023-08-07

本週Ivanti再有新零時差漏洞修補消息，Citrix在6月修補的一項漏洞也傳遭駭客鎖定；在威脅焦點方面，我們認為IDOR漏洞風險的示警，美國清查各種軍事防禦系統，以及APT31鎖定東歐ICS及關鍵CI的揭露最受關注

2023-08-07

Datadog運用大型語言模型開發Bits AI助理工具，簡化系統監控，並推出LLM Observability工具供用戶觀察大型語言模型的行為與效能

2023-08-07

金管會今日宣布金融三業上雲鬆綁委外修正辦法，最快兩周內上路。

2023-08-04

勒索軟體駭客組織Clop發起MFT檔案共享系統MOVEit Transfer零時差漏洞攻擊，近六百家企業機構遭殃，亦有部分組織因IT服務供應商遭受攻擊而受害，且規模持續擴大

2023-08-04

基於美國NASA衛星資料以及IBM基礎模型技術而成的IBM NASA Geospatial模型，透過機器學習模型分享平臺Hugging Face對外開放存取

2023-08-04

駭客挾持企業的臉書帳號出現新的攻擊手法！他們鎖定目標企業的雲端CRM平臺Salesforce，利用名為PhishForce的漏洞來大規模發送釣魚郵件

2023-08-04

Google擴大「Results about you」功能，協助用戶尋找並移除搜尋結果頁上包含個人聯絡資料的網頁連結

2023-08-04