美國聯邦調查局提醒大眾留意以beta版App型態散布的惡意程式，駭客往往透過網路釣魚等社交工程手法，誘騙受害者下載執行beta版App，以藉機接管其手機或騙取錢財
2023-08-16
新聞 Citrix, NetScaler, CVE-2023-3519
近2千臺Citrix NetScaler伺服器遭遇零時差漏洞攻擊，有三分之二已安裝修補程式卻仍受到駭客控制
針對零時差漏洞CVE-2023-3519的攻擊行動，最近的調查結果指出，約有1,900個Citrix NetScaler系統遭到入侵，當中超過1,200個系統IT人員已套用更新軟體，卻沒有清查是否被植入後門
2023-08-16
新聞 OpenAI, 微軟, Azure, 生成式AI, Databricks
微軟將和Databricks合作，生成式AI工具不獨鍾OpenAI
《The Information》報導指出，微軟Azure將銷售Databricks的AI服務，提供用戶OpenAI以外的模型選擇
2023-08-21
新聞 Container, K8s, CNCF, Istio, Tanzu.Flux, IT周報
Container快報第154期：K8s新版強化硬體當機復原力，微軟加入Istio陣營，KubeVirt則釋出1.0
K8s這次改版中，強化了硬體故障或OS損壞導致節點當機等非預期節點關機的回復能力，以及開始支援Sidecar容器
2023-08-21
Python預計加入Immortal Objects，可提升記憶體效率並解除平行運算限制
Meta提出PEP-683在Python中加入Immortal Objects，能夠最佳化記憶體使用效率，同時有助於解除Python在平行運算的限制
2023-08-22
基於用戶端安裝後出現BSOD，微軟撤回在8月22日針對Win 10及Win 11釋出的選擇性更新
2023-08-25
新聞 Kubernetes, CNCF, KEDA
由微軟和紅帽共同發起的Kubernetes自動縮放器KEDA，現在從雲端原生運算基金會畢業，支援60種縮放器，受微軟服務廣泛應用
2023-08-30
新聞 Bing Chat Enterprise, 微軟, Windows Copilot
微軟測試Bing Chat Enterprise in Windows Copilot
企業版Bing Chat除了可在Bing.com及Edge啟動，微軟也將讓用戶能透過Windows Copilot，使用這個進階版AI聊天機器人
2023-08-30
【資安日報】9月1日，AI程式碼編譯網站Sourcegraph證實遭遇網路攻擊，起因是工程師提交程式碼出錯，導致Token外洩而被奪權
8月31日AI程式碼編譯網站Sourcegraph證實，他們的網站管理員權限遭到濫用，攻擊者拿來存取其系統底層的大型語言模型（LLM），影響該網站運作
2023-09-01
Google跨雲儲存引擎BigLake更新，可用於簡單開發事件驅動應用
Google的NoSQL資料庫BigLake更新一系列功能，包括支援事件驅動應用的更改串流，以及可以減少資源競爭優先等級等
2023-09-05
針對今年5月間駭客利用MSA金鑰攻擊歐美地區政府組織的事件，微軟試圖釐清金鑰外洩管道，最終推測一切肇因於2021年某個系統當機報告中出現了不該存在的簽章金鑰資訊，並透過一連串的臭蟲與漏洞而讓駭客有機可趁
2023-09-07
【資安日報】9月7日，惡意程式Agent Tesla透過5年前Office漏洞發動攻擊
研究人員揭露最近的Agent Tesla攻擊行動，駭客觸發此惡意軟體的手法，竟是利用老舊的漏洞CVE-2017-11882、CVE-2018-0802
2023-09-07