本週HPE Aruba Networking針對Wi-Fi無線基地臺設備進行修補，其中兩個被列為重大層級的漏洞CVE-2024-42509、CVE-2024-47460，有機會讓攻擊者在未通過身分驗證的情況下，遠端執行任意程式碼
新聞 | VBA | Google Feedproxy | 金融產業
MirrorBlast攻擊行動鎖定金融服務組織，透過Excel巨集發動攻擊
資安業者Morphisec揭露一起自9月出現的攻擊行動，駭客透過釣魚郵件來散布惡意Excel巨集，鎖定多個國家的金融單位下手
2021-10-21
根據Chrome團隊的規畫，桌機、Android版及Webview版Chrome會在95版完全移除FTP支援
2021-10-21
新聞 | Windows 11 | Windows Subsystem for Android
微軟釋出Windows Subsystem for Android預覽版
Windows Subsystem for Android可讓使用者在Windows 11裝置上，執行從Amazon Appstore下載的Android應用程式
2021-10-21
Netflix因上映內容包含嘲弄跨性別者的Dave Chappelle脫口秀特輯《華麗最終回》，引來許多員工不滿，而該公司又以洩漏機密資訊為由，解僱跨性別資源團體負責人，更讓整個情勢火上加油
2021-10-21
新聞 | AWS | Redshift | Data Exchange
雲端資料倉儲Redshift現在也能透過AWS Data Exchange訂閱第三方資料
透過適用於Redshift的AWS Data Exchange，Redshift用戶現在可以簡單地搜尋和訂閱第三方的資料，並在Redshift中執行查詢和分析
2021-10-20
過去一季Netflix新增了440萬名訂閱用戶，高於去年同期的220萬名或上一季的150萬名，讓該平臺全球總訂閱用戶數達2.14億
2021-10-20
新聞 | 國家級駭客 | UNC1945 | LightBasin | 電信業 | 網路攻擊 | 中國駭客 | 間諜行動 | 資安
國家級駭客UNC1945浮出檯面，過去兩年內入侵全球13家電信業者
資安業者CrowdStrike的分析顯示，UNC1945專門針對電信系統的Linux與Solaris伺服器展開攻擊，另一家資安業者FireEye去年底則發現UNC1945大量開採甲骨文Solaris Server的安全漏洞
2021-10-20
有鑒於物聯網的發展，微軟發布安全區裝置藍圖，來簡化在邊緣應用機密運算的複雜性
2021-10-20
新聞 | 國泰世華銀行 | 系統大當機 | 央行數位貨幣(CBDC) | 全盈支付 | 統振 | 外籍移工國外小額匯兌 | FinTech | IT周報
Fintech周報第199期：國泰世華銀行ATM、網銀連2日大當機，原因是升級金融交易前置系統後影響作業效能
國泰世華銀行ATM與網路銀行近2日發生系統大當機事件，用戶在ATM提款發生現金提領失敗帳戶卻遭扣款，ATM也無法正常轉帳；用網銀轉帳也發生帳戶已扣款但收款方並無收到款項的狀況。國泰世華在19日公告，因17日行內升級金融交易前置系統後，影響了作業效能，造成18、19連兩日交易尖峰時段發生部分提款與轉帳交易未能完成。該行表示，目前各項交易功能已回穩，將於今日（20日）針對受影響用戶，完成帳務修正與退款作業。
2021-10-20