| iThome

美國網路安全暨基礎設施安全局（CISA）於週一，將安瑞科技（Array Networks）SSL VPN系統漏洞CVE-2023-28461列入已遭利用漏洞（KEV）清單，巧合的是，這份公告發布之前，有資安業者揭露的攻擊行動裡，駭客正好就利用了這項漏洞

這兩天Fortinet發布重大漏洞CVE-2024-47575（也被稱做FortiJump）資安公告，與該公司合作調查的另一家資安業者Mandiant在24日揭露更多惡意活動的細節，他們發現，駭客組織UNC5820先後於6月、9月嘗試利用這項漏洞

2024-10-25

CMMC認證包含對國防供應鏈業者規範的《32 CFR》，以及對國防部採購規範的《48 CFR》要求，在《48 CFR》最終版公布後的六十天，將會在三年內，以四階段方式，將對CMMC認證的要求，正式規範在國防採購合約中

2024-10-25

知名銀行AI成熟度指標Evident AI近日公布今年針對全球50大銀行的AI成熟度排名，研究報告顯示，多數銀行仍積極發展AI，但50間銀行中僅有2間業者提出AI投資報酬率的估算

2024-10-25

Arm與高通之間的晶片技術授權糾紛預定在12月開庭審理，近期Arm採取先發制人策略，通知高通將在60天後取消涉及Snapdragon 8 Elite等多款晶片的技術授權

2024-10-25

OpenAI新開發的sCM方法明顯加速取樣過程，只需要兩步驟即可生成高品質樣本，效率約是傳統擴散模型的50倍，適合即時生成應用

2024-10-25

隨著伺服器虛擬化、大數據分析、生成式AI技術浪潮一波波襲來，Nvidia都在其中扮演重要角色，他們不斷打破既有市場規則，開創許多新的典範

2024-10-25

資安業者Fortinet提出警告，網路設備管理平臺FortiManager出現已遭利用的重大層級漏洞CVE-2024-47575，呼籲IT人員要儘速採取行動因應

2024-10-24

WebAssembly提供了橫跨不同開發語言，OS和CPU的執行技術，eBPF則開始廣泛用於網管、資安監控和可觀察性工具，K8s更在發展兩項碳排追蹤和控管的新工具

2024-10-24

研究人員針對北韓駭客偽裝成IT人員到歐美企業應徵遠距工作職缺的情況提出警告，根據他們的觀察，這些人的問題，已不再只是領取薪水貢獻給北韓政府發展軍事裝備，而是竊取機密資料再向僱主獅子大開口，要求付錢換取資料不外流

2024-10-24

數位部與研究單位合作，在臺東鹿野共同展示高空通訊平臺技術，利用高空氣球載運設備，升空至800公尺高度，為半徑11公里的距離內建立緊急通訊服務。

2024-10-24

今年5月Google修補瀏覽器零時差漏洞CVE-2024-4947，通報此弱點的卡巴斯基公布漏洞濫用活動的細節，駭客聲稱提供電玩遊戲，並在網站上埋入惡意程式碼來觸發漏洞

2024-10-24

有別於HarmonyOS仍相容於Android，HarmonyOS NEXT完全與Android切割

2024-10-24