CVE-2024-51568 | Cyber​​Panel | KEV | 新聞 | 資安

伺服器管理介面CyberPanel存在風險值10分漏洞，美國政府證實已被用於攻擊行動

對於一個多月前發現的伺服器網頁主控臺系統Cyber​​Panel漏洞CVE-2024-51568，本週美國網路安全暨基礎設施安全局（CISA）證實已出現實際攻擊行動，要求聯邦機構限期修補

2024-12-05

CVE-2024-10905 | IAM | IdentityIQ | Sailpoint | 新聞 | 漏洞揭露 | 資安

SailPoint IdentityIQ存在風險10分重大漏洞，恐洩漏敏感配置檔案、用戶資料

資安業者SailPoint修補身分驗證管理（IAM）系統IdentityIQ的重大漏洞CVE-2024-10905，並指出這項漏洞有機會讓攻擊者得以存取應該受到保護的資料，像是系統配置檔案、使用者資料等

2024-12-05

MOVEit | MOVEit Hack | 新聞 | 資料外洩 | 資安

MOVEit漏洞攻擊事故出現新的受害者，駭客公布76萬筆員工資料

又有去年MOVEit零時差漏洞攻擊的外洩資料流出！根據資安新聞網站SecurityWeek的報導，有人在駭客論壇BreachForums公布76萬筆員工資料，這批資料來自多家金融機構與IT業者

2024-12-05

Google Cloud | Imagen 3 | Veo | Vertex AI | 圖片生成模型 | 影片生成模型 | 新聞 | AI & Big Data | Cloud

備戰OpenAI影片生成模型Sora，Google新推影像生成模型Veo、Imagen 3

Google Cloud Vertex AI平臺正式上架新一代圖片生成模型Imagen 3，同時開放特定用戶測試影片生成模型Veo

2024-12-05

Brain Cipher | Deloitte | 勒索軟體攻擊 | 勤業眾信 | 新聞 | 資安

Deloitte英國分公司驚傳遭勒索軟體Brain Cipher攻擊，駭客聲稱竊得1 TB資料

勒索軟體駭客組織Brain Cipher於暗網網站聲稱，他們入侵德勤（Deloitte）英國分公司並竊得超過1 TB內部資料，並揚言若是該公司不處理，他們打算在10天後公布竊得資料

2024-12-05

CIO | CTO | Firstory | podcast | Podcast託管 | 吉爾科技 | 技術長 | 播客 | 翁子皓 | Cloud | CTO Talk | Smart Business

Firstory不怕每月PB級流量，四年練成團隊FinOps思維

經營Podcast託管服務的Firstory，成立才滿1年，雲端費用開銷就從數千元，一下飆升至數萬元。為降低雲端成本，團隊摸索出成本預估和監控機制，設立不少節費措施，高峰用量甚至可以節費破5成

2024-12-05

.NET | Agent | Amazon Q Developer | VMware | 代理人 | 新聞 | AI & Big Data | Cloud

Amazon公布Amazon Q Developer新代理人功能、.NET、主機程式、VMware程式轉換功能

AWS更新Amazon Q Developer，加入文件、品質審查和測試三項代理人（agent）功能，也能協助企業將.NET應用和VMware負載搬移到AWS雲端，或將大型主機程式現代化

2024-12-05

Jetbrains | Kotlin | Swift | wasm | 新聞

Kotlin 2.1.0添加Guard Conditions語言功能，並強化跨平臺支援

Kotlin 2.1.0新增預覽功能守護條件（Guard Conditions）、強化K2編譯器並新增全域警告抑制，同時加強跨平臺支援，包括Swift匯出與Kotlin/Wasm增量編譯功能

2024-12-05

Amazon Q | AWS | AWS re:Invent 2024 | IT現代化 | SageMaker | 新聞 | AI & Big Data

【re:Invent 2024現場直擊】SageMaker轉型成資料與AI通用大平臺，Amazon Q助手則開始能輔助大型主機現代化

今年度re:Invent 2024技術年會揭露多款AI服務重大更新，不只推出Amazon Bedrock開發和管理多代理協作應用，還將SageMaker重新定位為通用平臺，集結了資料、分析和AI工具。Amazon Q助手也有3大亮點新功能，包括能轉換.NET到Linux、將VMware轉換到雲原生架構，以及協助大型主機現代化工作。

2024-12-05