Apache修補開源CDN軟體Traffic Control重大層級SQL注入漏洞

本週Apache基金會針對內容傳遞網路（CDN）軟體Apache Traffic Control發布8.0.2版更新，目的是為了修補SQL注入漏洞CVE-2024-45387，此漏洞CVSS風險評分達到9.9，非常危險

新聞 | WhatsUp Gold | CVE-2024-8785 | NmAPI.exe

Progress於9月修補的WhatsUp Gold重大層級漏洞，發現問題的資安研究人員公布細節

資安業者Tenable對於他們向Progress通報的WhatsUp Gold重大漏洞CVE-2024-8785公布細節，並指出攻擊者可藉此竄改Windows主機的機碼，從而達到遠端執行任意程式碼的目的

2024-12-04

新聞 | remote code execution | rce | Veeam Service Provider Console | VSPC

Veeam修補備份集中管理工具漏洞，包括遠端執行程式碼重大漏洞

當前備份市場領導者之一的Veeam，於12月初發布旗下備份監控工具的2個漏洞，並釋出修補

2024-12-04

新聞 | CISA | 思科 | ASA | CVE-2014-2120 | XSS | WebVPN

思科證實10年前公布的ASA設備XSS漏洞被用於攻擊行動

上個月美國網路安全暨基礎設施安全局（CISA）指出，思科ASA防火牆設備跨網站指令碼（XSS）漏洞CVE-2014-2120被用於攻擊行動，本週思科證實確有此事，呼籲用戶應儘速緩解這項弱點因應

2024-12-04

新聞 | DDoS攻擊 | 跨國執法行動 | DDoS

韓國警方逮捕執行長及5名員工，起因是在生產的衛星接收器埋入DDoS攻擊功能

上週韓國國家警察局逮捕6人，起因是他們提供具有DDoS攻擊能力的衛星接收器給一家外國非法廣播公司，在6年內總共出貨24萬臺，使得買家能將這些設備用於網路攻擊

2024-12-04

新聞 | AWS | AWS re:Invent 2024 | 運算 | 執行個體 | Nvidia | Blackwell | UltraServer

【re:Invent 2024現場直擊】AWS執行長揭運算服務新亮點，專為GAI設計推P6、Trn2和Trn2 UltraServer執行個體

在今日主題演講中，AWS執行長Matt Garman揭露一系列運算新亮點，包括採用Nvidia Blackwell GPU的P6系列EC2執行個體、AWS自研晶片Trainium2的EC2 Trn2執行個體，以及由4個Trn2執行個體組成的Trn2 UltraServer執行個體，可用來訓練兆級參數模型。另外，新一代Trainium3晶片將於明年推出。

2024-12-04

新聞 | Charming Kitten | Mint Sandstorm | APT35

伊朗駭客APT35鎖定航太及半導體產業，利用假徵才網站發動攻擊

威脅情報業者ThreatBook揭露伊朗駭客APT35最新一波攻擊行動，並指出這起事故相當不同的是，駭客攻擊範圍涵蓋美國、泰國、阿拉伯聯合大公國（UAE）、以色列，而且針對航太及半導體產業而來

2024-12-04

新聞 | Amazon Nova | AWS | 多模態模型

Amazon公布多模態AI模型家族Nova

AWS發表該公司首款多模態模型Amazon Nova系列，於Amazon Bedrock平臺上提供給企業用戶

2024-12-04

新聞 | Fortinet | AI | 生成式AI | Joe Sarno

AI帶動資安市場加速成長，Fortinet揭露自我轉型最新進度

Fortinet利用AI技術應對資安挑戰，探索AI如何驅動資安技術發展，應對複雜網路威脅，應對新興威脅，並推動全球資安教育與平臺整合策略強化全球企業的安全韌性

2024-12-04

新聞 | re:Invent | AWS | 資料中心 | PUE | 多模態冷卻

AWS公布資料中心AI節能技術，新增支援液冷的多模態冷卻系統

在re:Invent大會上，AWS公布新的資料中心基礎架構元件，包括簡化電子電機設計和多模態冷卻系統，提高AWS執行AI的能源效率

2024-12-04

新聞 | Rust | const | 常數

Rust 1.83擴充const上下文功能，強化其編譯時期靈活性

Rust開發團隊在Rust 1.83大幅拓展const上下文功能，允許引用靜態變數並支援可變參照，增強編譯時期程式的邏輯處理能力

2024-12-04

新聞 | AWS | re:Invent | Trainium 2 | 晶片 | UltraServer | Claude 3.5 Haiku | Project Rainier | 加速 | 推論

【re:Invent 2024現場直擊】AWS揭Bedrock AI推論加速功能，能讓Anthropic最新模型推論加速60%

在今年re:Invent年會中，AWS揭露Trainium 2 UltraServer主機，也推出全託管AI平臺Amazon Bedrock的AI推論加速功能預覽版，可加速Llama 3.1模型和Claude 3.5 Haiku模型的推論速度。Anthropic共同創辦人暨運算長Tom Brown還透露，下一代Claude模型將由數十萬顆Trainium 2晶片來訓練。

2024-12-03

新聞 | 資安日報

【資安日報】12月3日，惡意軟體SmokeLoader假借報價名義攻擊臺灣多個領域的企業

資安業者Fortinet針對惡意軟體SmokeLoader最新一波攻擊行動提出警告，指出駭客鎖定臺灣製造業、醫療保健、資訊科技等多個領域的公司，從事攻擊行動

2024-12-03