在近期舉行的黑帽大會上，英國資安業者NCC Group公布存在於Sonos智慧喇叭的安全漏洞，允許駭客自遠端監聽使用者
2024-08-13
DEF CON 32 | Ewon Cosy+ | ICS | OpenVPN | VPN | 新聞 | 資安
工控系統遠端存取解決方案Ewon Cosy+存在漏洞，攻擊者有機會取得root權限
研究人員在上週末舉辦的資安會議DEF CON 32，揭露工業級遠端存取解決方案Ewon Cosy+的漏洞，並指出將會造成相當嚴重的危害，呼籲IT人員應儘速套用新版韌體因應
2024-08-13
OMI | Open Model Initiatives | 新聞 | AI & Big Data
Invoke、CivitAI、Comfy Org與Linux基金會宣布成立開放模型倡議（Open Model Initiatives，OMI），以推動高品質的開放授權AI模型的開發和採用
2024-08-13
CVE-2024-1305 | CVE-2024-24974 | CVE-2024-27459 | CVE-2024-27903 | OpenVPN | 新聞 | 資安
OpenVPN 2.5.10及2.6.10版本所修補的4個零時差漏洞，在本月黑帽大會上由資安研究人員公開漏洞細節，可被串連以實現權限擴張或遠端程式攻擊
2024-08-13
Copilot | Microsoft 365 | 新聞 | 釣魚攻擊 | 資安
Microsoft 365 Copilot可被濫用進行釣魚攻擊
Zenity在黑帽大會針對Microsoft 365 Copilot，發表兩資安工具CopilotHunter與LOLCopilot，可進行資料洩漏與釣魚攻擊模擬
2024-08-13
