協作平臺Slack遭揭露AI功能有漏洞，可能導致私人頻道機密資料外流
資安業者PromptArmor揭露Slack的AI查詢功能存在的漏洞，攻擊者有機會藉此在不太引人注目的情況下，竊取私人頻道的內部資料
2024-08-23
| 漏洞揭露 | Google Pixel | Verizon | Smith Micro
Google Pixel驚傳內建第三方元件，其弱點恐讓攻擊者控制手機
資安業者iVerify、大數據分析公司Palantir發現Google Pixel手機預載不安全的第三方應用程式，此軟體主要是提供電信業者Verizon使用，且握有高度系統權限，很有可能成為攻擊者利用的管道
2024-08-19
| 漏洞揭露 | SolarWinds | Web Help Desk | CVE-2024-28986
本週SolarWinds公告IT服務臺系統Web Help Desk（WHD）重大層級漏洞CVE-2024-28986，呼籲IT人員儘速套用更新程式因應
2024-08-15
| 漏洞揭露 | google | Quick Share | 三星
Google鄰近檔案傳輸工具Quick Share存在漏洞，影響Windows、安卓裝置
在上週末舉行的資安會議DEF CON 32，資安業者SafeBreach的研究人員指出，Google檔案鄰近分享工具Quick Share存在名為QuickShell的一系列漏洞
2024-08-15
| GCP | ConfusedFunction | Cloud Build | 漏洞揭露
雲端平臺GCP的服務存在權限提升漏洞ConfusedFunction，未經授權的攻擊者可藉此存取敏感資料
資安業者Tenable在Google Cloud Platform（GCP）發現名為ConfusedFunction的權限提升漏洞，並指出攻擊者有機會藉此濫用Cloud Build的服務帳號權限，存取Cloud Functions以外的服務
2024-07-26
| Docker | 漏洞揭露 | AuthZ | Docker Engine | CVE-2024-41110
Docker揭露嚴重度高達10分資安漏洞，問題出在外掛程式AuthZ的身分驗證，而且經過5年才發覺
Docker資安螺絲鬆了5年多？外掛程式AuthZ有個漏洞在2018年公告，隔年1月發布的版本曾修正此問題，但後續版本竟沒有納入相關的程式碼，直到現在才被發現如此離譜狀況
2024-07-26
| 漏洞揭露 | CVE-2024-20401
思科修補郵件安全閘道系統重大漏洞，若不處理攻擊者可建立root權限用戶
繼公布授權管理伺服器Smart Software Manager On-Prem（SSM On-Prem）達到CVSS風險評為10分的身分驗證繞過漏洞CVE-2024-20419，思科針對郵件安全閘道Secure Email Gateway的用戶提出警告，指出該系統的內容過濾機制也出現重大層級的漏洞CVE-2024-20401
2024-07-25
| 生成式AI | 漏洞揭露 | SAP AI Core | SAPwned
研究人員揭露人工智慧平臺SAP AI Core漏洞SAPwned，有可能被攻擊者存取帳密及客戶資料
上週資安業者Wiz公布今年初對於人工智慧平臺SAP AI Core的調查結果，並指出這些弱點不僅讓攻擊者能執行惡意模型，還能導致容器環境受到波及，甚至有機會取得企業雲端環境的帳密
2024-07-22
| 漏洞揭露 | Palo Alto Networks | BlastRADIUS
Palo Alto Networks修補移轉工具Expedition缺乏身分驗證的重大漏洞
上週四（7月11日）資安業者Palo Alto Networks發布資安公告，其中存在於移轉工具Expedition的身分驗證漏洞CVE-2024-5910被列為重大層級，而特別值得留意
2024-07-15
GitLab發布社群版及企業版更新，修補能讓任意用戶執行自動化工作Pipeline的重大漏洞
上週GitLab再度發布重大修補更新，處理重大層級的漏洞CVE-2024-6385，若不套用更新，攻擊者有機會冒用其他使用者的名義執行Pipeline工作流程，值得留意的是，不久前GitLab維護團隊才緩解類似型態的弱點
2024-07-15