| iThome

HPE Aruba Networking修補Wi-Fi基地臺系統軟體漏洞，其中兩個嚴重程度達9分以上

本週HPE Aruba Networking針對Wi-Fi無線基地臺設備進行修補，其中兩個被列為重大層級的漏洞CVE-2024-42509、CVE-2024-47460，有機會讓攻擊者在未通過身分驗證的情況下，遠端執行任意程式碼

新聞 | Google Cloud | 資安 | XDR | Cybereason

強化資安Google Cloud投資新創業者Cybereason

據Venturebeat報導，Google Cloud鮮少投資外部公司，這次罕見對資安夥伴Cybereason投注5千萬美元

2021-10-20

新聞 | Google Play | 隱私 | 資安 | 資料存取分享 | 個資 | Android

Google正式啟動Google Play的程式資料安全項目

Google Play控制臺（Google Play Console）已新增資料安全表格，明年4月起，不管是在Google Play新提交或是更新的安卓程式，都必須填寫這個資料安全項目，否則便會被拒絕上架

2021-10-20

BazaLoader惡意程式瞞過微軟，利用Office 365、OneDrive做為攻擊平臺

一名代號TheAnalyst的推特用戶發現，後門程式BazaLoader駭客將惡意ISO檔代管在微軟OneDrive上，但微軟對此卻後知後覺

2021-10-20

新聞 | Android 12

Android 12正式問世，強調個人化及隱私

Android 12提供新的隱私儀表板，供用戶管理所有程式的存取權限

2021-10-20

Google發表採用Tensor自製處理器的Pixel 6，與整合所有付費服務的Pixel Pass

Pixel 6系列手機首度採用Google自製Tensor處理器，搭載Android 12作業系統，強調能提供更先進的機器學習模型與更低的電力損耗

2021-10-20

新聞 | 權限控管 | 個資 | Line | LinePay | Z控股 | 資料控管

Line承諾改進用戶資料處理措施

針對Line在今年上半發生資料存取控管疏失，以及日本地區用戶個資跨境儲存的爭議事件後，其母公司Z控股公布第三方調查報告並承諾強化Line的用戶資料控管措施

2021-10-20

幫助國內企業組織對抗勒索軟體，臺資安通報機構設立防護專區，可協助事前、事中與事後因應

不少企業對於勒索軟體攻擊等資安事件的處理，已做好應變與復原計畫的準備，然而，還是有許多企業無任何規畫，在10月初TWCERT/CC推出勒索軟體防護專區的獨立入口網站，希望讓普遍大大小小企業至少都能有基本的著手方向，並結合No More Ransom平臺與CISA CSET的RRA防勒索軟體成熟度自評工具的資源說明。

2021-10-20