IT周報

Docker與多家GAI新創聯手，發表了一個生成式AI技術架構，可以用來引導企業快速打造相關生成式AI應用，也推出了Docker的AI助手，能協助撰寫複雜的容器配置，Rancher Prime新版也推出類似輔助配置生成式AI助手，還能協助除錯

本週有微軟、SAP等多家每月例行安全更新修補發布需重視，特別是微軟修補5個零時差漏洞，此外，攻擊者鎖定已知漏洞發動攻擊的情形，近期呈現大幅增加情況。在國內，有兩家上市公司的資安事故消息成為外界焦點，包括中華化與泰山，還有大江也傳出遭攻擊消息但未見到該公司發布公告

本週有3個漏洞利用消息需優先關切，包括SysAid零時差漏洞修補前已遭利用，以及Atlassian與SLP協定的兩個已知漏洞遭攻擊者鎖定利用的情形。特別的是，發動SysAid零時差漏洞攻擊的攻擊者，已確認為是今年5月底發動MOVEit Transfer零時差漏洞攻擊，造成廣泛危害的勒索軟體駭客組織Clop

 在2023年10月的資安新聞與事件中，綜觀國內這一個月來的重大網路攻擊事故與資安防護推動，有兩個面向的議題值得我們持續關注，包括：國內連鎖藥局下半年接連發生遭遇駭客攻擊的情況，以及我國政府資訊服務採購有新變革，將資安防護措施納入採購規範，做到資安入規

最近，三大公雲相繼發布最新一季財報，可以明顯看出，三大公雲營收成長速度有所放緩，其中以AWS營收增長幅度減半的影響最大，顯示出企業今年對於雲端投資更為謹慎，重新調整或優化其雲端支出。

本週有2起漏洞修補釋出後遭攻擊者快速鎖定利用的消息值得關注，包括Apache ActiveMQ的1個漏洞與F5 BIG-IP的2個漏洞；在防禦態勢上，近期有5大消息引起我們重視，包括：CVSS 4.0推出、第14版MITRE ATT&CK發布、AI安全高峰會舉行、反勒索軟體高峰會舉行，以及微軟宣布未來安全倡議

本週有兩大攻擊行動相當值得留意，其中一個是思科IOS XE零時差漏洞攻擊行動，駭客疑似更換了後門程式，導致研究人員看到受害設備數量突然減少；另一個則是身分驗證管理業者Okta資料外洩事故，已有多家IT業者表明因此受到波及

美國FDA定期更新智慧醫材核准名單，最近一次宣布新添171項AI醫材，但尚未核准任何生成式AI或LLM支援的醫材；美國CISA釋出醫療資安工具包；西澳政府揭醫療生成式AI挑戰賽結果；花蓮慈濟全面升級WiFi 6無線網路技術