本週三（12月10日）美國政府宣布，中國資安業者四川無聲信息技術（Sichuan Silence）員工4年前利用零時差漏洞攻擊全球Sophos防火牆，他們將發動制裁
新聞 | Ivanti | EPM | Ivanti Endpoint Manager | 漏洞揭露 | CVE-2024-29847
本週Ivanti發布9月份例行更新，其中，專門針對裝置管理系統Endpoint Manager的資安公告相當受到關注，因為本次修補的漏洞當中，有近三分之二的危險程度被列為重大層級
2024-09-12
新聞 | 兆勤科技 | Zyxel | CVE-2024-6342 | 漏洞揭露
本週兆勤（Zyxel Networks）針對兩款已終止支援的NAS設備，破例修補重大層級的作業系統命令注入漏洞，並呼籲用戶儘速套用
2024-09-12
新聞 | Internet Archive | Google搜尋
Google搜尋結果已整合Internet Archive時光機器以瀏覽歷史頁面
Google搜尋嵌入可導至網際網路檔案館時光機器的連結，供使用者察看特定網頁的歷史版本
2024-09-12
Adobe準備開放測試Firefly影像生成AI模型，輔助創作者完成影像後製作業
2024-09-12
新聞 | NotebookLM | google | Audio Overview
Google NotebookLM加入Audio Overview，將用戶筆記變成Podcast
Google 更新其 AI 筆記應用程式NotebookLM，加入Audio Overview功能，能將用戶的筆記轉化為類似Podcast的語音討論
2024-09-12
新聞 | adobe | Acrobat | CVE-2024-41869 | CVE-2024-45112
Adobe修補影響Acrobat及Reader的CVE-2024-41869、CVE-2024-45112，資安業者Tenable指出這二項漏洞都可能引發任意程式碼執行
2024-09-12
新聞 | JFrog | 軟體供應鏈 | Kubernetes
強化軟體供應鏈安全，JFrog推出Runtime即時安全監控解決方案
JFrog Runtime可持續監控Kubernetes叢集，偵測異常應用程式行為、資料流和執行環境，協助用戶即時採取行動，確保動態環境中的應用程式安全
2024-09-12
新聞 | Veeam Backup & Replication | VBR | Veeam ONE | Veeam Service Provider Console | VSPC
Veeam修補旗下產品18個漏洞，包括遠端執行程式碼重大漏洞
備份市場領導者之一的Veeam，於9月初發布旗下備份軟體、監控工具與備份代理程式的多個漏洞，並釋出修補
2024-09-11