Check Point修補SASE平臺的Windows用戶端程式

近期資安公司Check Point修補Harmony SASE資安漏洞CVE-2025-9142，此漏洞存在於Windows用戶端程式，攻擊者有機會透過符號連結（symbolic link）觸發，寫入或刪除檔案。通報此漏洞的資安公司AmberWolf進一步說明細節，指出漏洞源自JSON Web Token（JWT）權杖的簽章缺乏驗證

新聞 | 勒索軟體 | RansomHub | EDRKillShifter | BYOVD | 自帶驅動程式 | ZeroLogon

勒索軟體RansomHub利用EDRKillShifter載入作案工具，癱瘓防毒及EDR產品的防護

半年內已造成超過200個企業組織受害的勒索軟體RansomHub，攻擊過程裡運用EDRKillShifter停用防毒軟體或EDR端點防護工具，如今有研究人員公布新的發現，指出這些駭客攻擊全程都會讓這支程式維持運作，而能增加得逞的機會

2024-09-26

新聞 | Threads.com | Meta | Threads

Meta取得Threads.com網址

Meta旗下通訊服務Threads去年上線時的網址是Threads.net，至於Threads.com則屬於Shopify今年6月收購的新創公司所持有，但外界發現Instagram已經取得了Threads.com的網域名稱

2024-09-26

新聞 | 商業詐欺 | AI | 美國聯邦交易委員會 | FTC | DoNotPay

美國FTC針對不實炒作AI能力的公司採取行動，包括DoNotPay在內

美國聯邦交易委員會（FTC）對DoNotPay等五家公司提告，指控這些公司涉嫌不實炒作AI技術，或銷售不良的AI服務

2024-09-26

新聞 | Octo2 | 金融木馬 | Octo | ExobotCompact

安卓金融木馬Octo2鎖定歐洲國家，接管受害裝置

研究人員針對安卓金融木馬Octo2攻擊行動提出警告，指出雖然駭客目前僅用於攻擊部分國家，但在開發團隊積極向買家推廣的情況下，全球很可能都會出現相關攻擊

2024-09-26

新聞 | pgAdmin | PostgreSQL | OAuth | CVE-2024-9014

資料庫管理工具pgAdmin存在重大漏洞，攻擊者可繞過OAuth身分驗證流程挾持用戶資料

本週資料庫管理工具pgAdmin 4開發團隊發布8.12版，揭露與修補重大層級的OAuth身分驗證繞過漏洞CVE-2024-9014，IT人員應儘速套用更新

2024-09-26

新聞 | Disney+

迪士尼打擊Disney+帳號共享，擴大至北美及亞太市場

迪士尼針對與非同住者共享帳號的Disney+家庭方案訂戶祭出加收費用的規定，開始擴大實施至美國、加拿大、歐洲以及亞太地區

2024-09-26

新聞 | Orion | Project Nazare | Meta | AR眼鏡 | 產品原型

Meta揭露重量只有100公克的AR眼鏡Orion

Meta對外展示重量僅100公克的AR眼鏡Orion產品原型，除了透過語音、眼球移動輸入指令，也能搭配專用腕帶以手勢執行更細緻的操作，上市時程未定

2024-09-26

新聞 | ChatGPT | SpAIware | Memory

macOS版ChatGPT軟體存在漏洞，攻擊者恐藉此將間諜軟體植入AI工具

研究人員在macOS版ChatGPT應用程式發現攻擊手法SpAIware，並指出攻擊者可藉由這項弱點，將間諜程式碼植入ChatGPT的記憶（Memory）內容，外流使用者與AI機器人的對話內容

2024-09-26

新聞

OpenAI技術長、研究長與研究副總都將離職，外傳準備新設營利公司

在OpenAI三位高層離職消息曝光的同時，外界也傳言這家備受矚目的AI公司打算從非營利組織轉型成營利公司

2024-09-26

新聞 | 防詐政策 | 商譽保護 | 冒名詐騙 | gogolook

全球防詐立法態勢大轉變，要求金融、電信業失責需補償詐騙受害者

面對詐騙氾濫的網路威脅問題，企業不能再有事不關己的態度，臺灣防詐及資安公司Gogolook指出全球主要國家已率先立法因應，包括臺灣、英國、歐盟、美國、新加坡正要求企業負起對消費者的保護責任

2024-09-26

新聞 | IT周報 | GitHub | 美華納兄弟探索公司 | My AI | Graviton 4

Cloud周報第211期：美華納兄弟探索公司導入雲端GenAI優化影片字幕，讓字幕製作時間縮短80%

旗下擁有Warner Bros、Discovery、HBO、CNN、Max等知名頻道的美國華納兄弟探索公司（Warner Bros. Discover）近日宣布開始在內部導入GenAI技術提高作業效率，並先運用在優化自家影片字幕的製作，來提升字幕的精確性，進而提高用戶的觀看體驗。

2024-09-26

新聞 | GitHub | 資料落地 | 歐盟

GitHub在歐盟推資料落地服務，強化企業用戶的資料控制能力

GitHub將於歐盟推出GitHub Enterprise Cloud資料落地服務，供企業用戶把程式碼和儲存庫存放在指定地區，以滿足法規和資料安全要求

2024-09-25