| iThome

【資安日報】11月18日，中國駭客利用FortiClient零時差漏洞存取VPN，入侵受害組織網路環境

繼資安業者BlackBerry公布惡意程式框架DeepData Framework，另一家資安業者也揭露他們的發現，指出駭客在該惡意程式框架當中，打造專門對Fortinet的SSL VPN用戶端程式而來的漏洞利用工具

【資安月報】2024年5月

在今年5月的資安新聞中，臺灣資安大會的舉行是一大焦點，同時有2則網路影響行動的新聞值得關注，一是關於中國對臺資訊作戰的揭露，一是關於國家級駭客濫用生成式AI以助長網路影響行動的揭露，這兩起新聞事件都顯示，駭客網路攻擊所延伸的混合戰，其攻擊目標已擴散至社會與人的行為，而不只是資訊系統設備

2024-06-12

新聞 | Jetbrains | IntelliJ | GitHub | CVE-2024-37051

整合開發環境IntelliJ存在重大漏洞，恐曝露GitHub存取憑證

軟體開發業者JetBrains針對旗下整合開發環境（IDE）漏洞CVE-2024-37051提出警告，並指出這項漏洞，主要影響啟動GitHub外掛程式的用戶

2024-06-12

AWS雲端安全會議強調資安文化，揭露多項幕後資安利器

「追根究底，資安文化是一切的根源。」AWS資安長Chris Betz在今（11）日於美國費城舉辦的雲端安全會議re:Inforce 2024中強調資安文化的重要性，並揭露多項幕後資安利器與新款雲端資安服務。

2024-06-12

新聞 | Apple Intelligence | 語言模型 | 蘋果

蘋果揭露Apple Intelligence所使用的裝置與伺服器模型

蘋果新一代作業系統將內建基於生成式AI技術的Apple Intelligence功能，目前蘋果先對外揭露Apple Intelligence運作於裝置端以及伺服器端的基礎模型技術細節與效能表現

2024-06-12

Adobe修補內容管理平臺Experience Manager、電商網站平臺Magento漏洞

6月11日Adobe針對內容管理平臺Experience Manager（AEM）、電商網站平臺Adobe Commerce及Magento Open Source、頁面排版軟體FrameMaker等10款產品發布更新，公告並修補超過160個漏洞

2024-06-12

新聞 | CVE-2023-50868 | DNSSEC | MSMQ | CVE-2024-30080

微軟發布6月例行更新，修補已被公布細節的DNSSEC零時差漏洞

本週二微軟發布6月份例行更新（Patch Tuesday），其中一項存在於網域名稱系統安全擴充程式（DNSSEC）的零時差漏洞CVE-2023-50868，後續動態值得留意

2024-06-12

新聞 | Apple Vision Pro | visionOS 2 | 蘋果 | MR

Apple Vision Pro本月要鋪貨到其它市場了

除了擴大Apple Vision Pro供應地區，蘋果預計在第三季釋出新版visionOS，將讓開發人員得以針對醫療照護、製造等商用情境打造visionOS程式

2024-06-12

新聞 | 2024臺灣資安大會 | 虛擬通貨平臺 | XREX | 金融防詐

【臺灣資安大會直擊】國內加密貨幣交易所XREX打造威脅引擎，快一步揪出詐騙、洗錢帳戶

近年來，加密貨幣投資詐騙案頻傳，不少詐騙組織也會運用區塊鏈洗錢，將非法資金快速移轉至境外。為了應對不斷變化的犯罪行為，國內加密貨幣交易所XREX研發了一款威脅引擎，能整合交易前、交易中，和交易後的資訊，並進行風險評估，供內部團隊快速辨識可疑帳戶。

2024-06-12

新聞 | Computex 2024 | Nvidia GB200 NVL72 | Nvidia Blackwell | AI整櫃型伺服器

輝達超高密度GPU整櫃型AI伺服器系統亮相，9家廠商在Computex展出GB200 NVL72

今年台北國際電腦展期間最受矚目的產品，除了主打AI PC概念的個人電腦，當屬Nvidia發展的新型AI整櫃伺服器系統GB200 NVL72，結合活動現場與廠商總部的展示，總共多達9家廠商秀出這套解決方案，縱觀2024上半年所有IT用戶大會當中，只有Computex看得到這麼多臺GB200 NVL72

2024-06-12