【資安日報】12月24日，鎖定M365帳號的網釣工具包FlowerStorm現身

針對近期曝光的網釣工具包Rockstar 2FA，有研究人員發現駭客疑似在半年前就籌畫另一款工具FlowerStorm，並在上個月開始關閉部分Rockstar 2FA基礎設施，營運FlowerStorm租用服務的情況

新聞 | 殭屍網路 | Quad7

殭屍網路Quad7鎖定兆勤VPN設備、Ruckus無線路由器而來

專門針對TP-Link路由器的殭屍網路Quad7，最近有研究人員提出警告，他們發現駭客擴大目標，將華碩路由器、兆勤VPN設備、Ruckus無線路由器納入攻擊範圍

2024-09-18

新聞 | GAIIP | 資料中心 | AI基礎設施 | 投資基金

微軟、BlackRock及MGX共組AI合作投資框架，以解決AI運算與能源問題

微軟與BlackRock及MGX合作成立AI基礎設施投資基金，Nvidia也將在其中扮演技術支援的角色

2024-09-18

新聞 | Mozilla.Social | Mastodon | Fediverse

Mozilla將在12月關閉去中心化社交平臺Mozilla.Social

Mozilla決定終止對Mozilla.Social的實驗，今年底要關閉這個活躍用戶不到300人的去中心化社交平臺

2024-09-18

新聞 | RCS | iOS 18

iOS 18開始支援RCS，能與Android互通訊息

二大行動作業系統平臺皆支援由GSM協會主導的豐富通訊服務（RCS）協定，代表iPhone與Android手機用戶將可透過Wi-Fi網路或行動網路，利用內建的傳訊程式進行交流

2024-09-18

新聞 | Amazon

明年起，Amazon將要求員工每周要進公司5天

過去1年多來，Amazon提供員工每周至少進辦公室3天的彈性上班政策，不過Amazon執行長Andy Jassy預告明年起將全面恢復實體辦公的作業模式

2024-09-17

新聞 | 英特爾 | 組織重整 | Intel Foundry | 晶圓代工

英特爾將把Intel Foundry獨立成子公司

英特爾準備分割晶圓代工事業，集中發展x86架構及AI相關業務

2024-09-17

新聞 | Copilot Pages | Microsoft 365

微軟公布企業多人AI協作平臺Copilot Pages、Copilot in Excel with Python

Copilot Pages提供組織協作AI生成內容的空間，成員也可以和Copilot助理合作，並即時看到同事與AI的互動情形

2024-09-17

新聞 | Docker | 映像檔 | 訂閱 | 建置

Docker調漲訂閱價最高達80％，11月中開始生效

Docker調整產品組合與訂閱價格，整合多項工具至單一訂閱方案，並且提高Docker Pro與Docker Team的訂閱價格，漲幅最高達80％

2024-09-17

新聞 | 資安日報

【資安日報】9月16日，數發部公布親俄駭客發動大規模DDoS攻擊的影響範圍

針對上週傳出上市公司、政府機關網站遭遇親俄駭客組織NoName057、RipperSec的DDoS攻擊，數位發展部於週六（14日）召開記者會說明情況，指出4天內有45起攻擊事故出現

2024-09-16

新聞 | Docker | Docker Desktop | 漏洞揭露 | CVE-2024-8695 | CVE-2024-8696

Docker修補電腦版應用程式RCE漏洞

9月12日Docker修補Docker Desktop兩項漏洞CVE-2024-8695、CVE-2024-8696，並指出這些漏洞一旦被觸發，攻擊者就有機會遠端執行任意程式碼

2024-09-16

新聞 | GitLab | CVE-2024-6678 | Pipeline

GitLab修補重大層級的管道執行漏洞

本月GitLab推出重要修補更新，一口氣緩解17個漏洞，其中被評為重大層級的CVE-2024-6678相當值得留意，原因是該漏洞涉及自動化工作Pipeline

2024-09-16

新聞 | NoName057 | Operation #OpsTaiwan | RipperSec | 璦琿條約 | 賴清德 | 憲兵指揮部 | 中華電信

針對0912親俄駭客對臺網站發動DDoS攻擊，4天之內已有45起事故

繼3家上市公司於12日發布重大訊息，表明他們網站遭到DDoS攻擊而一度受到影響，隔天也傳出有國防單位及電信業者成為駭客攻擊目標的情況。數位發展部14日召開記者會，表明已發生45起攻擊行動

2024-09-16