【資安週報】0112~0116，CrazyHunter備用攻擊工具曝光，可植入停用防毒軟體運作的惡意執行檔

回顧2026年1月第二星期資安新聞，在攻擊事件焦點方面，涵蓋駭客鎖定微軟Windows發動零時差漏洞攻擊，臺灣兩家上市櫃公司發布資安重訊，以及CrazyHunter備用攻擊手法的新揭露：至於防禦發展動向上，還有衛福部公布主權雲政策與八大指導方針，臺灣企業加入FIRST資安應變組織再添6家，同樣引發產業關注

新聞 | Youtube | 影片生成模型 | Veo | Deepmind

YouTube Shorts將整合影片生成模型Veo以協助建立影片背景

DeepMind新一代影片生成模型Veo將整合至YouTube旗下短影音服務，讓用戶以文字敘述就能夠製作生動逼真的高品質影像

2024-09-19

新聞 | VMware | vCenter Server | CVE-2024-38812 | CVE-2024-38813 | Matrix Cup

VMware vCenter伺服器存在重大漏洞，有可能讓攻擊者遠端執行任意程式碼

上週末博通針對VMware vCenter Server發布更新，目的是修補2項在漏洞挖掘競賽揭露的漏洞CVE-2024-38812、CVE-2024-38813，他們表示這些漏洞相當危險，而且無法透過其他緩解措施因應

2024-09-19

新聞 | OpenShift | 漏洞揭露 | CVE-2024-45496 | CVE-2024-7387

Red Hat修補OpenShift重大層級漏洞

本週Red Hat發布容器應用平臺OpenShift的更新版本，其中包含2項重大層級的漏洞CVE-2024-45496、CVE-2024-7387

2024-09-19

新聞 | AWS | ElasticSearch | OpenSearch | Linux基金會

Elasticsearch重新開源後，AWS也將OpenSearch移交Linux基金會

AWS將OpenSearch專案轉移至Linux基金會底下中立非營利基金會，以實現由社群主導的開放治理模型，並且繼續在GitHub上維護，以及採用Apache 2.0授權

2024-09-18

新聞 | 資安日報

【資安日報】9月18日，新興AI系統AutoGPT漏洞恐波及44萬軟體程式碼專案

有研究人員向漏洞懸賞專案平臺通報新興AI系統AutoGPT的重大漏洞，開發團隊近期完成修補，漏洞懸賞專案平臺也公布當時通報的細節

2024-09-18

新聞 | D-Link | DIR-X5460 | DIR-X4860 | COVR-X1870 | TWCERT/CC

D-Link修補Wi-Fi路由器高風險漏洞

D-Link公布旗下3款路由器的5項漏洞，這些漏洞涉及記憶體緩衝區溢位、隱藏功能，以及作業系統命令注入

2024-09-18

新聞 | 北韓駭客 | 加密貨幣

北韓駭客透過LinkedIn尋找目標，企圖散布惡意軟體RustDoor

針對美國9月初針對北韓駭客對求職者發動攻擊的現象，近日有研究人員公布最新調查結果，駭客其中一種散布惡意程式的手法，就是以測試程式開發能力為由，要求受害者依照指示開啟檔案

2024-09-18

新聞 | Auto-GPT | GPT-4 | 漏洞揭露 | CVE-2024-6091

新興AI系統AutoGPT存在重大漏洞，逾44萬個軟體程式碼專案恐曝險

有研究人員向漏洞懸賞專案Huntr通報新興人工智慧系統AutoGPT的重大層級漏洞，並指出這樣的漏洞將導致攻擊者有機會繞過安全防護機制，下達特定的作業系統命令，而且，可能有44萬個GitHub專案也存在相關弱點

2024-09-18

新聞 | 殭屍網路 | Quad7

殭屍網路Quad7鎖定兆勤VPN設備、Ruckus無線路由器而來

專門針對TP-Link路由器的殭屍網路Quad7，最近有研究人員提出警告，他們發現駭客擴大目標，將華碩路由器、兆勤VPN設備、Ruckus無線路由器納入攻擊範圍

2024-09-18

新聞 | GAIIP | 資料中心 | AI基礎設施 | 投資基金

微軟、BlackRock及MGX共組AI合作投資框架，以解決AI運算與能源問題

微軟與BlackRock及MGX合作成立AI基礎設施投資基金，Nvidia也將在其中扮演技術支援的角色

2024-09-18

新聞 | Mozilla.Social | Mastodon | Fediverse

Mozilla將在12月關閉去中心化社交平臺Mozilla.Social

Mozilla決定終止對Mozilla.Social的實驗，今年底要關閉這個活躍用戶不到300人的去中心化社交平臺

2024-09-18

新聞 | RCS | iOS 18

iOS 18開始支援RCS，能與Android互通訊息

二大行動作業系統平臺皆支援由GSM協會主導的豐富通訊服務（RCS）協定，代表iPhone與Android手機用戶將可透過Wi-Fi網路或行動網路，利用內建的傳訊程式進行交流

2024-09-18