| iThome

本週HPE Aruba Networking針對Wi-Fi無線基地臺設備進行修補，其中兩個被列為重大層級的漏洞CVE-2024-42509、CVE-2024-47460，有機會讓攻擊者在未通過身分驗證的情況下，遠端執行任意程式碼

回應外界傳言，Amazon證實他們的確找來微軟前產品長Panos Panay，執掌Alexa、Echo、Kindle、Fire TV及Amazon Appstore等業務

2023-09-28

因功能未完善而一度在7月關閉的ChatGPT Browse with Bing功能，OpenAI在9月底已重新提供給ChatGPT Plus及ChatGPT Enterprise用戶，讓ChatGPT能提供用戶基於合法網路即時資訊的查詢結果

2023-09-28

政府推動產業資安要求，從金融業擴及上市櫃公司，目的是促使企業及早發現威脅、降低損害，如何妥善建置與營運資安監控中心是關鍵

2023-09-28

關於資安監控中心（SOC）的樣貌，大家可能還會有停留在過去印象的狀況，這次我們藉助一張呈現近代SOC演進的圖表，讓大家可以更瞭解近20年來SOC在各層面的演進

2023-09-28

對於資安監控中心（SOC）在2023年的發展態勢，有哪些焦點面向值得關注，我們從幾家臺灣SOC委外服務廠商與國際雲端大廠的說明中觀察出3大重點，同時，對於MITRE提出一流SOC的11大策略，我們也請Google的專家協助簡要說明

2023-09-28

在資安監控中心（SOC）邁入主動式監控防禦後，這幾年更是已經朝向自動化的主動式監控，尤其是SOAR的技術應用發展，讓應變處理與協調行動得以更好實現。如今我們看到雲原生SIEM＋SOAR結合應用的態勢，臺灣SOC服務業者也在這兩年將SOAR整合為關鍵機制

2023-09-28

因應企業上雲比率增加，SOC資安監控中心平臺的採用持續擴張，技術也不斷進步，在2023年最受矚目的發展趨勢，就是已經朝向雲地混合的關聯分析監控

2023-09-28

CISA推出新的硬體物料清單框架（HBOM），目的是提高硬體採購的風險評估準確性，強調一致性、透明度及供應鏈資訊整合

2023-09-28

電信公司NTT DOCOMO推出5G Open RAN解決方案OREX，其採用Nvidia GPU與資料處理單元（DPU），能透過硬體加速5G資料處理，提高虛擬無線接取網路（vRAN）的效能

2023-09-28

本週有許多漏洞利用的攻擊行動相當值得留意，其中又以被低估為中度風險的Juniper設備漏洞引起研究人員提出警告，因為，IT人員對於這樣的漏洞，很可能不會馬上處理，但研究人員發現，該漏洞實際上能在尚未通過身分的情況下利用，過程中完全不需使用者互動

2023-09-27

日本知名企業Sony驚傳有駭客竊得內部資料，並打算出售牟利；但事隔數日，又有另一組駭客宣稱是他們所為，強調第一組駭客並非實際的攻擊者

2023-09-27

臺大醫院資訊室協理尚榮基表示，醫院思考是否上雲，可從成本、服務品質、合約保障、系統自主性、安全措施、是否有好聚好散的下雲條款等方面評估。他分享自家經驗，上雲成本未必更便宜，但可帶來更好的使用者體驗與開發工具。

2023-09-27