新聞

HPE Aruba Networking修補Wi-Fi基地臺系統軟體漏洞，其中兩個嚴重程度達9分以上

本週HPE Aruba Networking針對Wi-Fi無線基地臺設備進行修補，其中兩個被列為重大層級的漏洞CVE-2024-42509、CVE-2024-47460，有機會讓攻擊者在未通過身分驗證的情況下，遠端執行任意程式碼

新聞 | 資安日報

【資安日報】5月16日，Google在一週內發布3次Chrome更新，修補已被用於攻擊行動的零時差漏洞

昨日Google發布大改版Chrome 125，但值得留意的是，加上該公司於9日、13日推出的程式更新，他們已在一週裡3回針對零時差漏洞進行修補

2024-05-16

新聞 | Anthropic | Instagram | Mike Krieger

Anthropic延攬IG共同創辦人為產品長

Instagram共同創辦人Mike Krieger將掌管Anthropic的產品工程、產品管理及產品設計，以協助擴增企業應用套件，將Anthropic的Claude AI模型推向更多用戶

2024-05-16

新聞 | 蘋果 | iOS | Vision Pro | 無障礙輔助功能

蘋果為新款iOS裝置加入眼球追蹤、防動暈及音樂觸覺等輔助功能

響應全球無障礙體認日，蘋果將為iOS以及Vision Pro裝置加入多項無障礙輔助功能

2024-05-16

新聞 | Royal Tiger | Robocall

美國聯邦通訊委員會揭露機器人電話駭客組織Royal Tiger，意圖打擊當地報稅季語音網釣氾濫的現象

美國聯邦通訊委員會（FCC）首度針對機器人電話（Robocall）駭客組織Royal Tiger公布相關資訊，藉此讓國內外的執法機關，能夠識別該組織的攻擊行動

2024-05-16

新聞 | VMware | Broadcom | 桌面虛擬化管理軟體 | VMware Workstation Pro | VMware Fusion Pro

VMware開放個人免費使用Workstation Pro與Fusion Pro

博通宣布VMware Workstation Pro與Fusion Pro新增免費個人使用方案，功能也與既有的付費商用方案一致

2024-05-16

新聞 | 快速助手 | 遠端協助工具 | Quick Assist | Vishing | ScreenConnect | QBot | NetSupport Manager

Windows遠端協助工具「快速助手」遭到濫用，駭客從事勒索軟體Black Basta攻擊行動

經濟動機的駭客組織Storm-1811發動語音網路釣魚攻擊，企圖在受害組織部署勒索軟體Black Basta，而在網釣攻擊的過程當中，他們先是轟炸目標人士的電子郵件信箱，然後再致電表明能夠提供協助，要求使用者依照指示啟動遠端協助工具「快速助手（Quick Assist）」

2024-05-16

新聞 | Android | 失竊防護 | 失竊偵測

Android新增失竊偵測、防護功能

今年稍晚將部署給Android 10以上用戶的防護措施，包括可在Android中建立私密空間以隱藏加密敏感App，防止用戶裝置遭竊後被盜走隱私或財務資料

2024-05-16

| 資安十年 | 臺灣資安大會

資安十年

從2015年到2024年，臺灣資安大會十年，正好見證也參與了臺灣資安發展最蓬勃的十年，但這十年也是資安挑戰和考驗變化最劇烈的十年，不斷的改變是IT技術的本質，資安的威脅和挑戰更是如此

2024-05-16

新聞 | Chrome | google | 零時差漏洞 | CVE-2024-4947 | CVE-2024-4761 | CVE-2024-4671 | V8 | Type Confusion

Google發布Chrome 125新版，一週內修補3個零時差漏洞受到關注

本週三Google發布Chrome大改版125版，但值得留意的是，這次修補了2天前研究人員通報的零時差漏洞CVE-2024-4947，而該公司上週末與本週週一陸續修補了2個零時差漏洞

2024-05-16

新聞 | adobe | Acrobat | FrameMaker | Adobe Animate

Adobe發布5月例行更新，修補PDF編輯工具、檢視器，以及FrameMaker、Animate等多項應用程式漏洞

5月14日Adobe發布本月例行更新，對於旗下8項應用程式發布新版軟體，總共修補35個漏洞，這些漏洞多數存在於Acrobat及Acrobat Reader、FrameMaker、Animate

2024-05-16

新聞 | Project IDX | Firebase Genkit | 開發 | google

Google公布Firebase Genkit、多平臺開發環境Project IDX開放公測

Project IDX是在Google Cloud上打造的Web開發服務，訴求讓開發人員打開瀏覽器就能開發程式，簡化開發、管理及部署完整堆疊的開發工作

2024-05-16

新聞 | 2024臺灣資安大會 | 資安長 | CISO | 信任 | 資安事件 | 保險

【臺灣資安大會現場直擊】美國資安顧問公司總裁：資安長的4大挑戰與建議

KLC Consulting顧問公司總裁暨資安長賴弘偉點出資安長面臨的4大挑戰，包括領導決策、培養業務思維、風險管理，以及技術應用管理。他也建議資安長在面臨前2大挑戰時，可先理解公司營運模式、熟悉財務知識，並建立企業內強健的信任關係、提供前後輩指導資源等。

2024-05-15