一週前Ivanti針對雲端服務應用平臺Cloud Services Appliance（CSA）用戶提出警告，有3項漏洞已有攻擊者嘗試與已知漏洞串連，用於攻擊行動，資安業者Fortinet指出，攻擊者的身分很有可能是國家級駭客
新聞 | google | kCTF | Kubernetes-based Capture-the-Flag | Google GKE | 漏洞獎勵 | Kubernetes
Google新一波kCTF計畫，懸賞能擊敗漏洞緩解工具的白帽駭客
Google根據去年漏洞獎勵方案kCTF發現的Google GKE安全漏洞及開採程式，發展出實驗性緩解工具，並宣布如果研究人員還能在安裝最新緩解工具的特製Linux核心找出漏洞，可獲得最高13萬美元獎金
2022-08-15
新聞 | Zoom | MacOS | CVE-2022-28756 | CVE-2022-28751
Zoom緊急修補Mac版App可讓駭客取得Root權限的漏洞
8月13日發布的Mac版Zoom 5.11.5，修補兩項一但串連後能讓攻擊者取得Mac電腦最高權限的安全漏洞
2022-08-15
《數位中介服務法》草案是臺灣第一份數位中介服務的專法，凡是經手了各種使用者的數位資料、聲音、影像、文字的中間服務業者，就得負起守門人的責任。這就幾乎涵蓋了臺灣網路產業、電信產業，只是要提供連線服務、快速存取服務或是資訊儲存服務的業者，就得負擔起一定程度的義務，來把關所經手處理的資料
2022-08-15
新聞 | Palo Alto Networks | RDoS | PAN-OS | CVE-2022-0028
Palo Alto Networks在8月11日公布設備作業系統軟體上、一個可能被用以發動反射式放大DoS攻擊漏洞（CVE-2022-0028），並表示網路上已經有企圖開採的活動跡象，預計在8月15日前更新所有受影響產品
2022-08-15
非同質化代幣（NFT）吸引眾多投資者及愛好者投入，據The Next Web報導，一些車子的NFT價格甚至超過真實車款售價
2022-08-14
Google搜尋現在會避免回答「史努比何時暗殺林肯」這類有錯誤前提的問題
Google改進精選片段功能所使用的人工智慧模型，不只能夠產生更好的答案，也能更好地分辨精選片段形式的使用時機
2022-08-13
新聞 | Telegram | Pavel Durov | Apple | 程式審查 | 壟斷
Telegram創辦人發文抱怨Apple審核新版本兩星期仍無聲無息
Telegram最新版本卡在Apple應用程式審核流程兩星期仍未獲批准，創辦人Pavel Durov發文抱怨審查流程已對開發者造成經濟損失
2022-08-12