2024-12-31
圖像資料庫系統Apache HugeGraph存在身分驗證繞過漏洞CVE-2024-43441，上週Apache基金會發布新版修補，由於身分驗證繞過漏洞通常影響都相當嚴重，IT人員應儘速套用更新
今日最新
iT+
企業科技人的影音平台
【資安日報】12月30日，駭客鎖定逾20款Chrome延伸套件發動供應鏈攻擊，意圖竊取使用者社群網站帳號
上週資料保護業者Cyberhaven證實他們的Chrome Web Store開發者帳號遭到入侵，駭客上傳惡意版本的延伸套件，企圖對用戶的社群網站帳號出手；有研究人員指出這只是駭客攻擊行動的其中一部分，目前至少有25款延伸套件遭入侵，導致用戶的社群網站帳號曝險
2024-12-30
新聞 | 供應鏈攻擊 | Chrome Web Store
25款Chrome延伸套件遭遇供應鏈攻擊而成為駭客幫兇，目的是竊取使用者的社群網站帳號
上週末資料保護業者Cyberhaven證實他們開發的Chrome延伸套件遭遇供應鏈攻擊，呼籲用戶要儘速更新套件並輪替密碼因應，有研究人員進一步指出，還有其他24款延伸套件也是這起攻擊的受害者，這些套件估計已被下載逾229萬次
2024-12-30
新聞 | Cleo | 零時差漏洞 | CVE-2024-55956 | CVE-2024-50623 | 勒索軟體 | Clop | Blue Yonder | Termite
遭到Cleo零時差漏洞攻擊的企業超過60家？勒索軟體Clop揚言不付錢就揭露受害公司名稱
根據資安新聞網站Bleeping Computer、SecurityWeek的報導，勒索軟體駭客Clop向新聞媒體透露，超過60家企業組織遭遇Cleo零時差漏洞CVE-2024-55956攻擊，其中一家是先前傳出遭Termite攻擊的SaaS軟體服務供應商Blue Yonder
2024-12-30
新聞 | 殭屍網路 | Mirai | Ficora | Kaiten | Capsaicin | D-Link | CVE-2015-2051 | CVE-2019-10891 | CVE-2022-37056
殭屍網路Ficora、Capsaicin崛起，鎖定D-Link路由器已知漏洞而來
資安業者Fortinet揭露近期出現的殭屍網路Ficora、Capsaicin活動，其共通點就是利用D-Link無線基地臺的已知漏洞入侵設備。值得留意的是，Capsaicin雖然攻擊活動為期兩天，但目標相當具有針對性，鎖定臺灣、日本而來
2024-12-30
OpenAI董事會宣布OpenAI計畫轉變成公益法人（PBC），以加速轉型為營利導向組織的目標
2024-12-30
國泰金控雲端資料湖倉平臺架構大公開！自行研發ETL工具、ML平臺也上雲
國泰金控在今年９月獲得金管會核准，在雲端環境上搭建雲端資料湖倉平臺。在今年的國泰技術年會中，國泰進一步揭露了雲端資料湖倉平臺架構細節和資料治理要點。
2024-12-30
新聞 | Apache | MINA | rce | CVE-2024-52046
Java網路應用程式框架Apache MINA存在風險滿分的重大漏洞
Java網路應用程式框架Apache MINA發布安全性更新，主要是針對危險程度達到滿分的漏洞CVE-2024-52046進行修補，Apache基金會指出，IT人員要緩解漏洞不光要套用更新，還要依照指示修改相關組態
2024-12-30
2025將是GAI應用百花齊放的一年，不只多模態LLM持續進化，技術工具鏈成形，代理型AI崛起，也改變軟體開發，擴大企業上雲需求，掀起工作場所的數位質變，不同產業展現更多樣化的落地應用。數位轉型、IT永續浪潮持續發酵，新一波GAI應用浪潮來了
2024-12-28
【關鍵IT新趨勢9】GAI輔助擴大到軟體工程增強，IT將變成AI調度PM
生成式AI程式撰寫能力開始媲美真人，AI助手開始能升級老舊程式碼，程式碼優化，自動部署等更多軟體工程領域，IT得成為懂得善用、調度AI的PM
2024-12-28
