熱門新聞

上週末開源網路效能及配置管理框架Cacti發布1.2.27版，修補2項重大漏洞CVE-2024-29895、CVE-2024-25641，若IT人員沒有套用修補程式，攻擊者很有可能用來對其伺服器執行任意命令

昨日Google發布大改版Chrome 125，但值得留意的是，加上該公司於9日、13日推出的程式更新，他們已在一週裡3回針對零時差漏洞進行修補

在今天（5/14）臺灣資安大會首日主題演講中，趨勢科技威脅研究副總Brian Gorenc剖析各產業軟體漏洞生命周期各階段的挑戰，以及應對策略，更提出他對於生成式AI未來如何影響漏洞揭露的觀察。

赫爾辛基市政府公布他們在4月底發現的資料外洩事故，並指出影響範圍涵蓋逾8萬名學生、家長，甚至該市府的人員也無法倖免

本週二微軟發布了5月份的例行更新，其中有3個零時差漏洞最受到關注，這些漏洞已有2個被用於攻擊行動，且被美國政府證實此事。此外，研究人員也呼籲企業組織，應留意本次公告的SharePoint Server漏洞

蔡英文總統卸任前，最後一次蒞臨臺灣資安大會致詞，強調臺灣透過政策制定和組織調整，帶動臺灣資安產業的持續發展，產值預估2025年可以達到800億元目標、美國在台協會處長孫曉雅則表示，美臺也將共同致力於保護公眾與私人數據與網路安全，並合作相關網路犯罪調查和預防

本週三Google發布Chrome大改版125版，但值得留意的是，這次修補了2天前研究人員通報的零時差漏洞CVE-2024-4947，而該公司上週末與本週週一陸續修補了2個零時差漏洞

智慧戒指Oura Ring製造商發表健康量測新功能，可檢測記錄使用者的心血管年齡以及心臟強度資訊

駭客聲稱握有一家Z開頭的大型資安業者的入侵管道，並開價2萬美元，研究人員認為對方點名的就是Zscaler。巧合的是，這家公司也透露他們聽聞有人入侵他們的網路環境，並著手調查此事

繼京鼎精密遭駭客網路攻擊，今年國內又有半導體業者逸昌科技公布發生網路資安事件，在5月17日（週五）傍晚下班之際，該公司於公開資訊觀測站發布重大訊息，說明發現網路傳輸異常，部份伺服器遭受駭客攻擊

臺灣PQC後量子密碼學應用發展有新突破，在2024臺灣資安大會的第三天，數位發展部數位產業署宣布成立「後量子資安產業聯盟」，擔任召集人的李維斌指出，臺灣在這方面有一定的實力，但需要公私協力，將不同角色整合起來，才能加速我國後量子資安產業的發展，並確保臺灣具有後量子密碼準備能力

本週三安全資訊與事件管理（SIEM）解決方案業者LogRhythm、Exabeam宣布，兩家公司將進行整併，預計將於今年第三季完成