| iThome

攻擊者滲透至企業組織內部環境與開始外洩資料的間隔，如今只剩幾小時，一年多之後，更可能縮減至幾十分鐘，資安團隊的偵測與應變時間屆時將面臨更大程度的壓縮

近期Elastic發布資料圖像化系統Kibana安全性更新8.15.1版，值得留意的是，本次修補的漏洞都相當嚴重，他們呼籲IT人員儘速套用新版程式因應

2024-09-10

資安業者SonicWall透露防火牆作業系統SonicOS重大漏洞CVE-2024-40766疑似出現攻擊行動，隨後有2家資安業者公布相關調查結果，指出有勒索軟體駭客開始用於實際行動

2024-09-10

過去幾十年來電視一直是英國民眾獲得新聞訊息的主要管道，不過根據英國電信主管機關Ofcom調查，當地民眾透過網路看新聞的比例在今年首度超越電視

2024-09-10

研究人員發現新一波針對哥倫比亞保險業者而來的網路釣魚攻擊，駭客聲稱是當地政府機關，並謊稱受害人因欠稅遭到扣押，進而引誘他們上當，然後在受害電腦植入惡意程式BlotchyQuasar

2024-09-10

NGINX宣布將開發資源遷移至GitHub，並強調開源承諾，期望此舉能促進貢獻參與擴大社群合作

2024-09-10

資安業者Rapid7公布上週修補的ERP系統OFBiz漏洞CVE-2024-45195，並指出該漏洞能夠被用來繞過今年Apache基金會修補的3項弱點

2024-09-10

蘋果自行開發的生成式AI功能Apple Intelligence將在10月透過iOS 18.1、iPadOS 18.1與macOS Sequoia 15.1更新，登上手機、平板及Mac電腦

2024-09-10

除了公布新一代iPhone 16系列，蘋果也準備為AirPods Pro 2加入聽力測驗以及非處方的助聽器功能，讓自家無線藍牙耳機也能夠充當助聽器使用

2024-09-10

微軟更新VS Code Python擴充套件，新增Django單元測試支援和Pylance最佳化，強化測試管理與程式導覽功能，提升Python開發體驗

2024-09-10

資安業者趨勢科技提出警告，中國駭客組織TIDrone自今年初不斷對臺灣衛星及軍事工業而來，而且，這些駭客似乎特別偏好攻擊無人機製造商

2024-09-09

臺海情勢日益緊張，趨勢科技揭露中國駭客組織TIDrone對臺灣軍事及衛星工業頻頻下手，散布惡意程式Cxclnt、Clntend

2024-09-09

美國今年7月中旬指出，地理位置資訊伺服器GeoServer重大層級已知漏洞CVE-2024-36401出現實際攻擊行動，本月通報此事的資安業者公布相關細節，指出已有多起惡意程式攻擊行動與之有關

2024-09-09