| iThome

思科 | CVE-2024-20450 | CVE-2024-20452 | CVE-2024-20454 | IP電話機

思科二款已EoL的IP電話機有重大安全漏洞，可引發遠端任意指令執行

思科公布影響旗下二款舊IP電話產品的5項安全漏洞，其中包含可執行任意指令的重大漏洞，同時說明因受影響產品已經來到生命周期終點，因此不會提供修補程式

2024-08-09

漏洞攻擊 | Progress | WhatsUp Gold

6月WhatsUp Gold修補漏洞，8月初駭客攻擊行動開始現蹤

本月初Shadowserver基金會發現，Progress在6月修補的RCE漏洞CVE-2024-4885，已被實際用於攻擊行動，呼籲IT人員要儘速修補

2024-08-09

資安日報

【資安日報】8月8日，黑帽大會首度增設AI議程，趨勢科技展示深偽偵測技術

上週末國際資安大型會議Black Hat USA 2024正式展開，本次納入聚焦人工智慧資安的全天活動場次AI Summit，我國資安業者趨勢科技到場展示偵測深偽（Deepfake）的商用解決方案

2024-08-08

Progress | MOVEit | 零時差漏洞攻擊 | 美國證券交易委員會

針對MFT檔案傳輸系統MOVEit零時差漏洞攻擊事故，Progress證實美國證交所對其進行調查

去年10月傳出美國證券交易委員會（SEC）著手對Progress調查MOVEit零時差漏洞攻擊事故，最近Progress證實此事，並透露執法單位將不會對其採取法律行動

2024-08-08

太陽能發電系統存在重大漏洞，若不修補恐導致大規模停電

資安業者Bitdefender揭露Solarman太陽能發電監控系統、寧波德業（Deye）逆變器的漏洞，並指出這些漏洞影響範圍相當廣泛，至少涵蓋全球五分之一的太陽能發電系統

2024-08-08

M365 | outlook | 收信軟體 | 漏洞揭露 | 網路釣魚

M365網路釣魚防護警示可遮蔽，有心人士可透過CSS樣式表隱藏

有資安業者指出，微軟在收信軟體Outlook提供的首次聯絡安全提示（First Contact Safety Tip）警示功能，攻擊者有機會在信件加入特定的樣式表將其隱藏，從而降低收信人的警覺

2024-08-08

研究人員揭露Windows更新機制缺陷，並宣稱能重新引入已修補漏洞

資安業者SafeBreach今年初發現濫用視窗作業系統自動更新機制Microsoft Update「降級」系統元件的攻擊手法，並將於Black Hat USA 2024、DEF CON 32兩場資安會議上介紹相關細節

2024-08-08

趨勢科技在黑帽大會展示深偽偵測技術，強調企業需重新設想AI時代的網路風險管理

在美國拉斯維加斯舉辦的黑帽大會（Black Hat USA 2024）活動上，今年首度納入了AI Summit活動，並於會前一天率先登場。會中趨勢科技針對AI時代的資安防禦提出新解，包括推出商用的深偽偵測技術解決方案，同時強調AI時代下，隨著Agentic AI的出現，企業組織必須要有新一代網路風險管理方法

2024-08-07