Google TAG | Heliconia | Variston IT | 商業間諜軟體 | 新聞 | 零時差漏洞 | 資安
Google揭露西班牙商業間諜軟體供應商Variston IT的攻擊框架
Google威脅分析小組在收到匿名的Chrome錯誤報告時，發現Variston IT打造的攻擊框架Heliconia，利用了Chrome、Firefox與Microsoft Defender的零時差漏洞
2022-12-01
CVE numbering authority | MITRE CNA | TWCERT | 兆勤科技 | 如梭世代 | 威聯通 | 新聞 | 群暉 | 聯發科 | 華芸 | 資安
近兩年更多臺廠加入成為CVE編號管理者，涵蓋網通、IC設計、資安等類型廠商
成為MITRE通用漏洞揭露計畫的CVE Numbering Authority（CNA）合作夥伴，在2021與2022這兩年，不只是國際間有越多廠商看重，國內也有一些業者開始跟進，包括兆勤科技、聯發科與如梭世代都新申請加入，同時，今年10月CNA協調工作小組宣布，推出成員彼此互助的CNA指導計畫，預期將帶動更多業者投入參與
2022-11-30
AWS | EC2 | Graviton3E | Xeon Scalable處理器 | 新聞 | Cloud
AWS預計推出三款高階EC2執行個體C7gn、Hpc7g和R7iz
AWS將推出的三款EC2執行個體，其中C7gn、Hpc7g採用AWS自家最新發布的Graviton3E處理器，而R7iz則是採用最新Intel Xeon Scalable處理器Sapphire Rapids
2022-11-30
CVE-2022-40684 | Fortinet | 安全漏洞 | 新聞 | 資安
資安業者Cyble發現有人在地下論壇銷售存取Fortinet VPN裝置的憑證資訊，並研判張貼廣告的攻擊者應是針對Fortinet於10月間修補的CVE-2022-40684發動攻擊
2022-11-30