CVE-2024-40896 | libxml2 | XXE | 新聞 | 資安
XML檔案解析程式庫libxml2存在重大漏洞，恐被用於XML外部實體攻擊
美國國家漏洞資料庫（NVD）近期公布GNOME開發團隊於7月修補的一項漏洞CVE-2024-40896，此漏洞存在於XML檔案解析程式庫libxml2，通報此事的開發人員指出，該漏洞有可能曝露電腦使用者的帳密資料，相當嚴重
2025-01-03
DoubleClickjacking | 新聞 | 資安
研究人員揭露新的DoubleClickjacking手法，能繞過點擊劫持防護
現今多數網站都已加入防範點擊劫持（clickjacking）攻擊手法的措施，不過安全研究人員揭露此類攻擊的變種版，能繞過既有防護而攻擊網站用戶
2025-01-03
CVE-2024-12105 | CVE-2024-12106 | CVE-2024-12108 | WhatsUp Gold | 新聞 | 資安
Progress修補網管軟體WhatsUp Gold重大層級漏洞
12月Progress推出WhatsUp Gold 24.0.2版，目的是為了修補3項弱點，其中有兩項CVE-2024-12106、CVE-2024-12108相當嚴重，若不處理，攻擊者有機會用來存取WhatsUp Gold伺服器，或是竄改LDAP組態設定
2025-01-03
Vision Pro | 停產 | 新聞 | 蘋果 | AI & Big Data
由於銷量不佳導致庫存大增，媒體The Information宣稱蘋果可能已於2024年底停產空間運算設備Vision Pro
2025-01-03
AI PC | Copilot+ PC | Exaone | LG | LLM | 新聞 | 混合式AI | AI & Big Data
LG Gram筆電導入混合式AI，本地端執行自家Exaone開源模型
LG新Gram筆電支援Copilot+，採混合式人工智慧架構，在本地端執行自家Exaone開源模型，可進行離線人工智慧運算，也能連接雲端支援更高階的需求
2025-01-03