| iThome

針對駭客組織ShinyHunters透過語音網釣（Vishing）竊取企業應用系統內部資料的情況，最近Google公布調查結果，指出該組織旗下至少有3組人馬從事相關活動，他們採取兩種攻擊手段竊取特定機密資料，然後向受害組織勒索

知名白帽駭客Sam Curry公布汽車大廠Kia已修補的網站漏洞，能讓攻擊者取得車輛控制權

2024-09-29

繼Amazon後，又一家科技巨擘收緊遠距辦公條件，有Dell員工匿名爆料高層要業務團隊必須一周到公司上班5天，以保持高生產力

2024-09-29

PostgreSQL 17針對資料庫清理、I/O效能和查詢進行最佳化，並強化JSON資料操作，應對日益增加的JSON資料結構處理需求，同時簡化邏輯複寫與版本升級作業

2024-09-28

Meta強調開發人員能夠利用輕量文字生成模型Llama 3.2 1B及Llama 3.2 3B，建置個人化的裝置端代理應用程式，優點是提高回應速度並確保使用隱私

2024-09-28

回顧這一星期的資安威脅態勢，以鎖定開發人員的網路威脅，以及雲端挖礦的態勢成為主要焦點；資安事件焦點方面，國內有3家上櫃公司發布資安事件重大訊息，其中兩家因屬高科技產業受到關注

2024-09-27

研究人員揭露鎖定Docker引擎的API而來的挖礦攻擊行動，並指出駭客在過程裡會進行橫向移動，將範圍延伸到Docker Swarm、Kubernetes，以及其他能透過SSH存取的伺服器

2024-09-27

臺灣視訊監控解決方案業者陞泰科技（Avtech）本週針對8月美國網路安全暨基礎設施安全局（CISA）的資安公告提出說明，同時也為這款已經停產的設備提供修補

2024-09-27

本週TeamViewer揭露兩項高風險漏洞CVE-2024-7479、CVE-2024-7481，攻擊者可在實際接觸到電腦的情況下，用來提升權限。該公司呼籲用戶套用新版程式緩解漏洞

2024-09-27

Google指控微軟利用Windows Server市場優勢，通過提高用戶遷移到其他雲端平臺的成本，來限制市場競爭

2024-09-27

9月23日Pure Storage針對5項重大層級的資安漏洞發布公告，並指出這些漏洞影響FlashArray、FlashBlade，攻擊者有可能藉此權限提升，或是遠端執行任意程式碼，該公司表示，上述漏洞已經修補完成

2024-09-27

雲端監控服務業者Datadog揭露針對Docker引擎的大規模挖礦攻擊，駭客會在受害端點部署挖礦程式XMRig，並橫向感染其他的Kubernetes、Docker、SSH主機

2024-09-27

Google更新NotebookLM，支援YouTube影片及聲音檔案的輸入，並新增語音摘要分享功能

2024-09-27