| iThome

新聞

OpenShift 4.18增強虛擬化與安全管理功能，提升混合雲部署靈活性

Red Hat OpenShift 4.18強化虛擬機器網路配置、支援儲存即時搬遷，並擴展Google雲端與OCI裸機環境部署選項，且新版添加的Secret Store CSI Driver，可加強憑證管理並降低安全風險

新聞 | 資安日報

【資安日報】7月31日，Ivanti再度修補行動裝置管理平臺的零時差漏洞，並指出其危險之處在於與另一個漏洞串連使用

上週末Ivanti再度針對旗下行動裝置管理平臺修補高風險漏洞CVE-2023-35081，並指出所導致的資安威脅不可小覷，原因是攻擊者可將其與另一個漏洞串連，進而執行任意程式碼

2023-07-31

新聞 | 零時差漏洞 | Google TAG | Android

去年發現41個遭到攻擊的零時差漏洞，Android上的n-days漏洞跟0-days漏洞一樣危險

Google威脅分析小組（TAG）批評Android平臺的漏洞修補時程太長，導致早就被揭露的Android n-days漏洞跟零時差漏洞一樣危險

2023-07-31

新聞 | Openpilot | 自動輔助導航自駕 | Comma.ai

美自駕AI新創Comma.ai更新開源自駕車軟體，內建自動輔助導航自駕功能，讓即使非高階的市售車也能開始試用

美國自駕AI新創Comma.ai在最新版開源自駕車軟體Openpilot中，開始內建自動輔助導航自駕功能，讓即使非高階車款的市售車，現在也能通過在車上安裝這套軟體，來實現地圖導航自駕。

2023-07-31

新聞 | NASA | 串流服務

NASA整併數位資源，推出免費隨選串流服務NASA+

除了官方網站將全面改版，美國國家航空及太空總署也預告新的免費隨選串流服務NASA+將在今年底上架

2023-07-31

新聞 | Google DeepMind | 機器人 | RT-2 | Robotic Transformer 2

Google發表首個可同時理解文字與視覺，並完成任務的Robotic Transformer 2

基於上一代RT-1模型的機器人訓練資料，再輔以大量網路圖文資訊訓練而成的RT-2模型，讓機器人更能理解與執行未知任務

2023-07-31

新聞 | google | Tecton | 機器學習 | 特徵

GCP整合Tecton平臺強化機器學習特徵管理

Google雲端引入Tecton平臺，自動化機器學習特徵建置、管理，以提高機器學習模型效能，並降低應用程式開發與維護成本

2023-07-31

新聞 | 蘋果App Store | API | fingerprinting | 隱私 | 裝置資訊

蘋果新API政策要求使用Fingerprint技術的App需說明理由

針對某些開發商為繞過App追蹤透明度（ATT）限制，改利用API來讀取蘋果裝置資訊藉此追蹤用戶活動，蘋果公司祭出新政策來防堵這類API濫用行為

2023-07-31

新聞 | 微軟Teams | IDOR漏洞

美澳政府警告影響微軟Teams的IDOR竊密漏洞可能被大量濫用

針對影響微軟Teams等Web應用的不安全直接物件參照（IDOR）漏洞，美澳政府警告這項存取控制漏洞恐遭大規模濫用

2023-07-31

【資安週報】2023年7月24日到7月28日

本週有Ivanti、Apple與Zimbra的漏洞遭成功利用狀況需關注，無線通訊標準協定TETRA的研究與漏洞揭露亦備受關注；在威脅焦點方面，以勒索軟體Mallox鎖定SQL Server受關注，同時Clop與BlackCat又有更多向受害組織施加壓力的行動；此外，上市公司中華汽車、上櫃公司大樹醫藥接連重大訊息公告遭遇網路攻擊事件

2023-07-31