【資安日報】12月26日，日本航空傳出遭遇網路攻擊導致部分航班延誤
今天早上日本航空（Japan Airlines，JAL）傳出部分班機延誤引起媒體爭相報導，並指出可能是該公司遭遇網路攻擊所致。羽田機場、關西機場、大阪機場、福岡機場都有班機延誤的情況
2024-12-26
Ruby | YJIT | 垃圾回收 | 新聞 | AI & Big Data
Ruby 3.4推全新it語法與模組化垃圾回收機制，大幅提升效能與開發效率
Ruby 3.4強調效能與開發效率提升，新增it區塊參數引用簡化語法，模組化垃圾回收機制擴展應用彈性，而YJIT則強化記憶體管理並加速執行
2024-12-26
CVE-2024-39930 | CVE-2024-39931 | CVE-2024-39932 | Git | Gogs | 新聞 | 資安
程式碼管理系統Gogs存在重大漏洞，若不處理攻擊者有機會執行任意命令、竊取代管的程式碼
程式碼管理系統Git伺服器Gogs本週發布0.13.2版更新，目的是修補一系列漏洞，其中有3項相當危險，一旦遭到利用，攻擊者就有機會用來執行任意命令，或是存取使用者存放的程式碼
2024-12-26
上週勒索軟體駭客組織LockBit再傳遭到逮捕的消息，居住在以色列的Rostislav Panev傳出今年8月遭到逮捕，近期將引渡到美國。此人涉嫌從事LockBit軟體開發，執法人員在他的住處找出勒索訊息相關工具
2024-12-26
SQL injection | Apache | Apache Traffic Control | CDN | CVE-2024-45387 | 新聞 | 資安
Apache修補開源CDN軟體Traffic Control重大層級SQL注入漏洞
本週Apache基金會針對內容傳遞網路（CDN）軟體Apache Traffic Control發布8.0.2版更新，目的是為了修補SQL注入漏洞CVE-2024-45387，此漏洞CVSS風險評分達到9.9，非常危險
2024-12-26
