近期郵件傳輸代理軟體系統Exim公告修補SQL注入漏洞CVE-2025-26794，呼籲用戶要儘速修補，通報此事的研究人員透露，這項漏洞涉及搭配的SQLite，而有可能造成進一步危害
甲骨文與微軟結盟，推出Oracle Database@Azure
Oracle Database@Azure旨在讓企業可直接於Azure中，部署Oracle Cloud Infrastructure的資料庫服務，也提供甲骨文用戶將資料庫上雲的新選項
2023-09-18
新聞 | Google Authenticator | MFA | 同步 | OTP | 一次性密碼 | 備份 | 網路釣魚
安全專家指Google Authenticator MFA驗證碼雲端同步削弱安全性
安全廠商Retool公布自家員工因網釣攻擊而發生的安全事件，並指出有部分肇事原因來自Google Authenticator今年初開始，提供將一次性認證碼備份到Google帳號的功能設計不良
2023-09-18
近期公開於Hugging Face平臺的大型語言模型FLM-101B，強調具備1,010億個參數及0.31TB token，研究人員強調開發成本只花了10萬美元，且效能媲美GPT-3和GLM-130B等知名模型
2023-09-18
新聞 | PostgreSQL | 資料庫 | 查詢
開源資料庫PostgreSQL 16出爐，效能與可擴展性大幅強化
PostgreSQL 16版本最佳化查詢、批次處理和邏輯複製等功能，強化存取控制，且支援更多安全連接選項，使資料庫管理和效能大幅提升
2023-09-18
【資安日報】9月15日，駭客鎖定旅館業者，利用竊資軟體RedLine、Vidar投放勒索軟體
資安業者趨勢科技提出警告，使用竊資軟體RedLine、Vidar的駭客組織，近期將其用於鎖定飯店業者，發動勒索軟體攻擊
2023-09-15
新聞 | MGM Resorts | Alphv | 勒索軟體
ALPHV勒索軟體集團承認是駭進MGM Resorts的元兇
ALPHV聲稱入侵米高梅國際酒店集團（MGM Resorts International）使用的Okta服務，並針對該集團持有的ESXi伺服器展開勒索軟體攻擊
2023-09-15
新聞 | Caesars Entertainment | 賭場 | Scattered Spider | 網路攻擊
繼MGM Resorts後，美國另一連鎖賭場Caesars Entertainment也遭駭客入侵
根據華爾街日報與彭博社取得的資訊，美國連鎖賭場Caesars Entertainment似乎為了確保駭客刪除所盜走的會員資料，選擇支付千萬美元的贖金，但美國聯邦調查局向來不建議受害企業這麼做
2023-09-15