本週美國聯邦調查局（FBI）提出警告，木馬程式HiatusRAT的攻擊行動再度出現，廣泛針對美國等5個國家展開攻擊，值得留意的是，這波攻擊利用了網路攝影機及DVR設備的已知漏洞
新聞 | 零時差漏洞 | 漏洞攻擊 | PAN-OS | CVE-2024-0012 | CVE-2024-9474
快修補！2千臺Palo Alto Networks防火牆疑似已遭漏洞攻擊
資安業者Palo Alto Networks本週公布已遭到利用的身分驗證旁路漏洞CVE-2024-0012、權限提升漏洞CVE-2024-9474，Shadowserver基金會指出，全球已有2千臺防火牆疑似受害、約有2,700臺尚未修補
2024-11-22
隨著2025年的即將到來，企業該如何在AI時代的數位與永續轉型浪潮中做好準備，英國標準協會（BSI）東北亞區董事總經理蒲樹盛揭露最新國際趨勢，指出臺灣企業需掌握到國際間對「董事會義務」的高度重視
2024-11-22
微軟宣布RHEL將加入WSL官方發行版行列，並採用以tar為核心的新架構簡化部署，同時新增Intune與Entra ID整合功能，加強企業資源存取的安全性與管理靈活性
2024-11-22
【資安日報】11月21日，中國駭客鎖定南亞及非洲一帶一路國家的電信業者從事間諜活動
資安業者CrowdStrike指出，中國駭客Liminal Panda鎖定南亞、非洲電信業者從事網路間諜活動，為期長達4年，這些駭客相當熟悉電信網路，甚至了解不同業者如何連結
2024-11-21
老舊產品的資安漏洞問題陰魂不散！D-Link揭露已終止支援的VPN路由器存在RCE漏洞
D-Link傳出旗下生命週期結束（EOL）的VPN路由器存在漏洞，並表明他們將不會進行修補，呼籲用戶儘速更換設備，但除此之外，這次他們並未公布漏洞的CVE編號，僅表明是記憶體緩衝區溢位弱點
2024-11-21
新聞 | 紅帽 | GAI | RHEL AI | OpenShift AI
紅帽揭露明年在臺GAI策略，以RHEL AI和OpenShift AI兩大GAI平臺為核心，加速企業GAI應用落地
紅帽近日揭露2025年在臺策略三大方向，將加速推動AI導入，結合容器化和虛擬化技術，以及發展CI/CD自動化中臺2.0，拓展臺灣在地業務成長。
2024-11-21
新聞 | Ubuntu Server | Needrestart
Ubuntu元件Needrestart存在漏洞，攻擊者有機會藉此得到root權限
研究人員針對Ubuntu伺服器版預載公用程式Needrestart的漏洞提出警告，指出由於21.04版作業系統預設安裝這項元件，影響範圍將有可能相當廣泛，呼籲IT人員應儘速處理
2024-11-21
新聞 | AlphaQubit | 解碼器 | 量子運算 | google
Google發表能夠糾出量子運算錯誤的AI解碼器AlphaQubit
Google DeepMind及Quantum AI團隊發表AlphaQubit解碼器，能夠準確地辨識量子運算的錯誤，宣稱優於目前領先的各種解碼器
2024-11-21
新聞 | OpenAI | 進階語言模式 | Advanced Voice Mode
ChatGPT進階語音模式也支援Web版，數周內推向免費用戶
OpenAI宣布進階語音模式（Advanced Voice Mode）已經部署至網頁版ChatGPT，目前先提供給付費用戶
2024-11-21