Apache修補開源CDN軟體Traffic Control重大層級SQL注入漏洞

本週Apache基金會針對內容傳遞網路（CDN）軟體Apache Traffic Control發布8.0.2版更新，目的是為了修補SQL注入漏洞CVE-2024-45387，此漏洞CVSS風險評分達到9.9，非常危險

新聞 | 勒索軟體 | Helldown | 兆勤 | Zyxel | Lockbit 3.0 | VMware ESXi

勒索軟體Helldown藉由兆勤防火牆弱點入侵受害組織，攻擊Windows電腦及VMware虛擬化平臺

針對上個月兆勤（Zyxel Networks）揭露有人針對防火牆弱點發動攻擊，並建立SSL VPN通道的情況，現在有研究人員指出，這很可能就是勒索軟體Helldown入侵受害組織的主要手段

2024-11-20

新聞 | Salesforce AI | Meta | 企業AI

Meta挖角Salesforce AI執行長Clara Shih領軍新的AI部門

Salesforce AI執行長改投效Meta，將協助Meta發展商用AI服務

2024-11-20

新聞 | 台灣大哥大 | AI | 科技日

台灣大哥大發表多項企業AI應用方案，展示可聽懂國、台、英、客語言混用的在地化ASR模型

台灣大哥大在科技日中，對外展示一系列基於LLM、AI語音辨識、TTS語音生成、AI智庫等技術，發展出AI文字及語音客服，AI客服助手，AI Agent員工代理人等服務。

2024-11-20

新聞 | Zero Day Quest | 微軟 | 駭客競賽 | 駭客活動

微軟發動獎金提高50~100%的駭客任務Zero Day Quest

微軟公布Zero Day Quest駭客任務競賽，邀請全球安全研究人員提交指定類型的漏洞研究，並提供50%~100%增幅的漏洞獎勵

2024-11-20

新聞 | 超級電腦 | Top500 | El Capitan | 雲端超級電腦 | Azure Eagle

最強超級電腦換人當，臺灣7座超級電腦入榜

美國能源部旗下國家實驗室的超級電腦El Capitan，以浮點運算效能HPL評分1.742 Exaflop/s，成為最新Top500榜首，臺灣則有7座系統躋身前500大

2024-11-20

新聞 | GitHub | SSH | CVE-2024-52308

GitHub命令列存在高風險漏洞，攻擊者有機會遠端執行任意程式碼

近期GitHub發布新版本2.62.0，主要是修補高風險漏洞CVE-2024-52308，並指出一旦攻擊者利用這項漏洞，就有機會從事遠端執行程式碼（RCE）攻擊

2024-11-20

新聞 | 福特汽車 | 資料外洩

駭客兜售福特逾4萬名顧客資料

福特聲稱外洩的客戶資料是自第三方業者流出，該公司系統未受影響

2024-11-20

新聞 | 漏洞揭露 | MacOS | iOS | iPadOS | visionOS | CVE-2024-44308 | CVE-2024-44309

Intel處理器的Mac電腦遭到鎖定，駭客利用零時差漏洞從事攻擊行動

本週蘋果發布macOS、iOS、iPadOS、visionOS更新，目的是修補2項已出現攻擊行動的零時差漏洞CVE-2024-44308、CVE-2024-44309

2024-11-20

新聞 | Windows 365 Link

微軟公布Windows 365 Link精簡終端，主打安全、易管理

微軟強調精簡型終端裝置Windows 365 Link透過將Windows 11由雲端串流到用戶端，具備安全、效能及易於管理的優勢

2024-11-20

新聞 | AWS | Lambda | Python | .NET

AWS Lambda SnapStart支援Python、.NET，函式啟動時間低於1秒

除了Java，AWS Lambda SnapStart現在擴展支援Python、.NET，透過快取執行環境快照，大幅縮短啟動時間至低於1秒，特別適用於即時分析、API呼叫與機器學習應用場景

2024-11-20

新聞 | Mistral A | ILe Chat

Mistral AI更新聊天機器人Le Chat，採用全新多模態模型Pixtral Large並支援網路搜尋

Mistral AI將Le Chat底層模型更新為Pixtral Large，以支援文件與圖像輸入，並強調Pixtral Large在評估複雜圖表與文件的推論測試表現，優於Llama-3.2 90B、GPT-4o與Gemini-1.5 Pro

2024-11-20

新聞 | 零售業 | 個資保護 | 個人資料檔案安全維護

經濟部修法強化零售業者個資保護義務，適用業者擴增6,800家

《零售業個人資料檔案安全維護管理辦法》正式生效，強化企業責任與罰則，適用業者數增至原來的10倍

2024-11-19