Adobe發布11月例行更新，修補旗下6款應用程式重大漏洞
新聞11月12日Adobe發布資安公告，針對旗下Adobe Bridge、Adobe Commerce、After Effects、Audition、InDesign、Illustrator、Photoshop、Substance 3D...
View ArticleQwant及Ecosia攜手發展歐洲搜尋引擎基礎設施，減輕對Google及Bing的依賴
新聞強調隱私的法國搜尋引擎業者Qwant，以及標榜環保的德國非營利搜尋引擎Ecosia上周宣布，將共同成立全新的European Search...
View Article微軟推出.NET 9，效能強化並支援雲端與AI應用
新聞微軟發布了.NET 9，這個新版本著重於效能提升，並加強雲端和人工智慧應用的支援，微軟指出，.NET 9擁有大量改進，範疇涵蓋效能、功能和安全性等，目標是讓開發者可以在統一平臺上建構現代化應用程式，並且更易於整合人工智慧功能。這次.NET...
View Article政府以海纜、微波、衛星多管齊下強化金門通訊韌性，數位部：年底如期完成773個衛星站點設置
新聞外島地區例如金門、馬祖，經常因颱風、地震等天災，或是人為事故導致對外海纜中斷或發生故障，影響當地民眾及政府機關的通訊需求，數位部以經費補助電信業者，利用微波、衛星等通訊技術，來強化外島地區通訊網路韌性，本周數位部在金門展示成果，除了海纜提供當地民眾高速寬頻網路服務，4G、5G網路人口涵蓋率達到99%，並以微波、衛星作為金門地區通訊備援網路。數位部目前正推動運用非同步軌道衛星強化緊急狀態下的通訊網...
View Article北韓駭客使用跨平臺應用程式框架Flutter打包惡意酬載，鎖定macOS用戶而來
新聞專精蘋果裝置管理的資安業者Jamf指出，他們在10月下旬，在上傳到惡意程式分析平臺VirusTotal的檔案裡，發現北韓駭客企圖利用跨平臺應用程式框架Flutter做為散布macOS惡意軟體的管道，由於採用這款框架打造的應用程式會導致其程式碼變得更加複雜，而有可能讓攻擊者藉此逃過各式資安防護機制的偵測。研究人員發現這些惡意程式檔案存在攻擊意圖，但所有防毒引擎皆將其視為無害，而且，這些惡意軟體還帶...
View ArticleSAP針對Web Dispatcher修補高風險XSS漏洞
新聞11月SAP發布8個資安公告，並更新其中2個已公開的漏洞資訊，其中最受到注意的部分，是CVSS風險評分最高的CVE-2024-47590，影響的產品是應用程式負載平衡系統Web...
View ArticleClik here to view.
【資安日報】11月13日，微軟本月例行更新揭露4項零時差漏洞
新聞今天許多廠商發布11月份例行更新，微軟、Adobe、SAP、Citrix、西門子、施耐德電機等廠商，紛紛發布相關公告及更新軟體，IT人員應留意相關公告，規畫修補行程。其中，微軟發布的公告相當值得留意，因為這次有4個零時差漏洞，其中一個與MSHTML平臺有關的CVE-2024-43451，由於在公告前已遭公開，且有實際攻擊行動，後續影響有待觀察。...
View ArticleRed Hat OpenShift AI增強模型管理與資料漂移偵測，提升跨雲AI部署一致性與效率
新聞Red Hat發表了Red Hat OpenShift AI 2.15，這是一款企業級人工智慧與機器學習應用平臺，可協助企業加速人工智慧技術的採用，並提升一致性。該新版本增加了模型註冊表與資料漂移偵測功能，並進一步支援跨混合雲環境的大規模人工智慧模型管理和部署。Red Hat OpenShift AI...
View Article1Password加入微軟情報安全性聯盟，強化身分驗證與存取管理
新聞密碼管理工具1Password宣布加入微軟情報安全性聯盟（Microsoft Intelligent Security...
View Article