開源資安業者ProjectDiscovery募得2,500萬美元
ProjectDiscovery除了打造超過20種開源工具，也提供企業等級的SaaS服務，供應遠端掃描、掃描歷史紀錄、掃描調度、共享儲存或自動化漏洞確認等功能
2023-08-21
| Container | K8s | CNCF | Istio | Tanzu.Flux | IT周報
Container快報第154期：K8s新版強化硬體當機復原力，微軟加入Istio陣營，KubeVirt則釋出1.0
K8s這次改版中，強化了硬體故障或OS損壞導致節點當機等非預期節點關機的回復能力，以及開始支援Sidecar容器
2023-08-21
| 大型語言模型 | Large Language Model | LLM | OSS-Fuzz | google
Google證實LLM可改善開源軟體漏洞測試計畫OSS-Fuzz
透過大型語言模型協助生成fuzz target程式碼，能擴大自動化開源軟體漏洞模糊測試計畫OSS-Fuzz的檢查範圍
2023-08-21
| 資安日報
【資安日報】8月18日，駭客針對GitLab重大漏洞下手，將其容器環境用於挖礦及盜取網路頻寬
有人鎖定企業組織的開發環境並將其用來牟利！研究人員揭露針對GitLab儲存庫而來的攻擊行動Labrat，目的是將容器用於挖礦，或是盜賣流量（Proxyjacking）給他人
2023-08-18
| Zoom | ZTP | Zero Touch Provisioning | AudioCodes
研究人員發現Zoom的零接觸設定功能（Zero Touch Provisioning，ZTP）存在漏洞，他們搭配AudioCodes的VoIP電話，串連兩者的漏洞來發動概念性驗證（PoC）攻擊
2023-08-17
| 物件儲存服務 | CloudFlare | Cloudflare R2 | Turnstile | 圖靈 | Fingerprint BotD
駭客濫用Cloudflare R2物件儲存服務代管釣魚網頁的攻擊行動顯著增加，半年內增61倍
有研究人員發現，今年上半駭客使用Cloudflare R2設置釣魚網頁的情況越來越嚴重，半年內這類攻擊的流量竟增至60倍
2023-08-17
| 資安日報
【資安日報】8月17日，Cloudflare物件儲存服務成駭客寄放釣魚網頁的溫床，半年內相關的攻擊流量暴增60倍
雲端儲存服務被用於散播網路釣魚內容的活動，已存在很多年，有研究人員發現，駭客使用Cloudflare R2設置釣魚網頁的情況越來越嚴重，半年內這類攻擊的流量竟增至60倍
2023-08-17
資安研究人員揭特斯拉車載系統漏洞，可用於破解付費服務並存取機密資料
柏林工業大學研究人員入侵特斯拉車載系統，利用電壓故障注入攻擊資訊娛樂系統MCU-Z中的AMD安全處理器，進而破解付費功能，甚至取得機密資料
2023-08-17
| Citrix | NetScaler | CVE-2023-3519
近2千臺Citrix NetScaler伺服器遭遇零時差漏洞攻擊，有三分之二已安裝修補程式卻仍受到駭客控制
針對零時差漏洞CVE-2023-3519的攻擊行動，最近的調查結果指出，約有1,900個Citrix NetScaler系統遭到入侵，當中超過1,200個系統IT人員已套用更新軟體，卻沒有清查是否被植入後門
2023-08-16
日本政府網站傳出遭到駭客組織匿名者攻擊，起因是抗議福島排放核電廠廢水造成汙染
駭客組織Anonymous Italia聲稱日本排放福島核電廠廢水將造成更嚴重的海洋汙染，對該國21個政府網站發動DDoS攻擊以示抗議
2023-08-16