| iThome

CVE-2023-3519 | CVE-2023-29298 | Adobe ColdFusion | Citrix Netscaler | 零時差漏洞

駭客攻陷Adobe ColdFusion與Citrix NetScaler的零時差漏洞

Rapid7指出，已遭濫用的Citrix NetScaler零時差漏洞CVE-2023-3519，只要是配置為Gateway或AAA虛擬伺服器都受影響，建議使用者緊急更新官方在7月18日發布的修補

2023-07-19

美國FCC將針對智慧裝置祭出US Cyber Trust Mark安全標章

美國聯邦通訊委員會擬參考NIST制定的標準，針對智慧裝置打造US Cyber Trust Mark安全標章，通過認證的業者將可藉此提高產品可信度

2023-07-19

資安日報

【資安日報】7月18日，駭客組織TeamTNT將鎖定雲端竊取帳號的攻擊行動，企圖從AWS延伸至其他兩大公有雲

針對雲端環境的攻擊行動Silentbob規模恐將再度擴大，研究人員指出，雖然駭客主要的攻擊目標是AWS用戶，但近期開始打造針對Azure與Google Cloud Platform（GCP）的攻擊工具

2023-07-18

CISA發表可協助保護雲端環境的5項免費工具

CISA雲端安全開源工具之一的CSET，能基於產業標準、框架與建議，協助組織衡量其企業與資產的安全狀態，組織回答問題後可獲得資安評估報告與建議

2023-07-18

如何提升SOC防護水準？可借助SOC-CMM成熟度評估，從5大領域面向著手分析

想了解SOC安全防護水準現況及提高品質，資誠智能風險管理諮詢執行董事唐雍為指出，可借助SOC成熟度評估的概念，善用SOC-CMM模型，從業務、人員、流程、技術、服務這5大領域面向著手分析

2023-07-18

打錯字！10年來有超過11萬封要寄給美國軍方.mil的郵件寄到了.ml

過去十年握有馬利共和國頂級網域名稱管理權的荷蘭企業家向媒體爆料，不少美國軍方承包商都把美軍電子郵件地址網域打錯，因一個字母之差，便把郵件寄到與俄羅斯友好的馬利共和國

2023-07-18

Docker Hub | 映像檔 | 資料外洩 | 憑證 | 存取權杖 | 私鑰

研究人員分析逾33萬個Docker映像檔，發現當中的8.5%含有秘密

德國RWTH Aachen大學研究發現，約有8.5%未受防護的Docker映像檔，含有大量可被駭客利用的敏感資訊，包括私鑰、身分認證憑證與存取權杖

2023-07-18

資安日報

【資安日報】7月17日，駭客打造專門用於網路犯罪的AI語言模型WormGPT，可製作更具說服力的惡意郵件

有人在駭客論壇兜售名為WormGPT的生成式語言模型，並標榜專為網路攻擊而設計，產生的郵件更加幾可亂真

2023-07-17

【資安週報】2023年7月10日到7月14日

本週有9個漏洞遭成功利用的狀況需要留意，包括微軟的6個零時差漏洞、蘋果的1個零時差漏洞，以及針對太陽能發電監控系統SolarView Compact及資產管理工具Netwrix Auditor已知漏洞的鎖定攻擊

2023-07-17

Martech雙周報第38期：Deloitte盤點14種主流隱私技術，1張圖比較不同行銷場景如何更確保隱私

本周Martech雙周報摘要：Deloitte發布隱私強化科技報告，說明企業可以如何利用科技來強化數位行銷時的隱私保護；Meta公布FB、IG的AI內容排序原則，還要提供自家平臺上的公開內容資料庫作為學術研究資源；研究指出Google TrueView影音廣告很大比例從設計上就不符合承諾規格，甚至可能危害品牌安全

2023-07-17