【資安日報】10月17日，Kubernetes映像檔製作工具存在重大漏洞
支付動態 · 2024-10-17
近期Kubernetes資安回應團隊指出，他們推出的映像檔製作工具（Image Builder）存在2項漏洞，而使得攻擊者有機會以root權限存取虛擬機器（VM），呼籲用戶要儘速採取行動因應
根據科技新聞網站The Verge的報導，Google正在實驗可用來驗明正身的藍勾勾，在搜尋引擎結果中，包括微軟、Meta、Epic Games、蘋果、Amazon及HP的官網連結旁都出現了藍勾勾，可用來確認這些網站的身分，並協助使用者過濾網釣網站。
Google也在藍勾勾顯示的旁邊提出說明，當中提到此標記的出現，是代表他們判斷現在瀏覽的網站就是代表該企業組織，但無法保證該企業或其產品資料的可信度。Google則向The Verge解釋，他們利用網站驗證、Merchant Center資料及人工審核等管道，來辨別網站的真偽。不過，目前該服務僅為小規模部署的實驗，尚未確定能否會成為正式功能。
近期資安日報
【10月16日】臺灣區塊鏈旅宿平臺業者雲端儲存庫疑似因配置不當，而可能曝露旅客資料
【10月15日】北韓駭客針對支付處理系統散佈惡意軟體
【10月14日】Windows核心漏洞傳出遭伊朗駭客OilRig利用
熱門文章
印第安納州在線賭場法案在眾議院委員會停滯不前
合規與政策
灰度在iGB L!VE 2026展位T70和你相約7月，一起點燃倫敦的熱情！
灰度頭條
印度最高法院受理公益訴訟，要求全國禁封「偽裝」成社交遊戲的賭博平台
合規與政策
JILI 宣佈與全球板球傳奇 AB de Villiers（ABD）達成重磅戰略合作
體育遊戲
越南博彩管控逐步放寬，惟本土需求仍顯乏力
東南亞資訊
巴西擬將博弈稅率提高至24% 稅收將用於社保與醫療領域
合規與政策
哈薩克計劃對線上賭場促銷活動進行處罰
合規與政策
英國確認各垂直行業的賭博稅稅率
合規與政策
橫跨全球6個城市，灰度8場派對邀你共看世界盃，重塑高質量社交新場景
灰度頭條
斯里蘭卡博弈產業大轉型，官方：劍指南亞拉斯維加斯
合規與政策
越南在線博彩業政策收緊 催生市場新機遇
東南亞資訊
西班牙監管機構警告在線賭博平臺存在身份盜竊行為
合規與政策
新澤西州7月博彩收入創6.06億美元新高，頒布禁令
合規與政策
超級PAC籌資4800萬美元：體育博彩勢力加碼
合規與政策
菲律賓博彩技術賽道迎來新變局，B2B 供應模式加速滲透
東南亞資訊
