本週美國聯邦調查局（FBI）提出警告，木馬程式HiatusRAT的攻擊行動再度出現，廣泛針對美國等5個國家展開攻擊，值得留意的是，這波攻擊利用了網路攝影機及DVR設備的已知漏洞
新聞 | 超級電腦 | Top500 | El Capitan | 雲端超級電腦 | Azure Eagle
美國能源部旗下國家實驗室的超級電腦El Capitan，以浮點運算效能HPL評分1.742 Exaflop/s，成為最新Top500榜首，臺灣則有7座系統躋身前500大
2024-11-20
新聞 | GitHub | SSH | CVE-2024-52308
GitHub命令列存在高風險漏洞，攻擊者有機會遠端執行任意程式碼
近期GitHub發布新版本2.62.0，主要是修補高風險漏洞CVE-2024-52308，並指出一旦攻擊者利用這項漏洞，就有機會從事遠端執行程式碼（RCE）攻擊
2024-11-20
新聞 | 漏洞揭露 | MacOS | iOS | iPadOS | visionOS | CVE-2024-44308 | CVE-2024-44309
Intel處理器的Mac電腦遭到鎖定，駭客利用零時差漏洞從事攻擊行動
本週蘋果發布macOS、iOS、iPadOS、visionOS更新，目的是修補2項已出現攻擊行動的零時差漏洞CVE-2024-44308、CVE-2024-44309
2024-11-20
微軟公布Windows 365 Link精簡終端，主打安全、易管理
微軟強調精簡型終端裝置Windows 365 Link透過將Windows 11由雲端串流到用戶端，具備安全、效能及易於管理的優勢
2024-11-20
Mistral AI更新聊天機器人Le Chat，採用全新多模態模型Pixtral Large並支援網路搜尋
Mistral AI將Le Chat底層模型更新為Pixtral Large，以支援文件與圖像輸入，並強調Pixtral Large在評估複雜圖表與文件的推論測試表現，優於Llama-3.2 90B、GPT-4o與Gemini-1.5 Pro
2024-11-20
新聞 | 零售業 | 個資保護 | 個人資料檔案安全維護
經濟部修法強化零售業者個資保護義務，適用業者擴增6,800家
《零售業個人資料檔案安全維護管理辦法》正式生效，強化企業責任與罰則，適用業者數增至原來的10倍
2024-11-19
【資安日報】11月19日，中國駭客鎖定想趁機撿便宜的黑色星期五購物者發動網釣攻擊
隨著黑色星期五（Black Friday）購物潮將於11月底出現，有駭客組織聲稱提供特殊折扣，吸引購物者下單，並從中竊取他們的信用卡及個資，以便後續從事詐騙
2024-11-19
新聞 | VMware | vCenter | CVE-2024-38812 | CVE-2024-38813
9月揭露的VMware vCenter重大漏洞快修補！已出現被用於攻擊的情形
針對兩個月前修補的VMware vCenter漏洞CVE-2024-38812、CVE-2024-38813，本週博通提出警告，表示這些漏洞已被用於實際攻擊行動
2024-11-19
