Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Azure Cosmos DB漏洞曾可接管任意資料庫帳戶,私人網路隔離也可能失效

新聞雲端資安業者Wiz揭露Azure Cosmos DB重大漏洞鏈CosmosEscape,研究人員表示,攻擊者原可透過自己建立的資料庫送出特製Gremlin查詢,突破微軟設置的隔離環境,再取得任意Cosmos DB帳戶的主要存取金鑰,完整讀取或修改其中資料。微軟已完成修補,並表示未發現研究測試以外的未授權活動,客戶不必採取額外措施。 CosmosEscape漏洞鏈問題出在Cosmos DB處理G…

Google讓Gemini Spark操作Chrome,可代辦跨網站多步驟任務

新聞Google擴大Gemini Spark的開放範圍,並讓這項可代為執行任務的AI功能與Chrome整合。獲得使用者同意後,Spark可利用Chrome中已登入的帳號與儲存的密碼,處理較繁瑣的網路工作。Chrome操作能力初期僅在美國推出,Google也自7月30日起,將Spark陸續開放給另外160多個國家的Google AI Pro訂閱者。 使用者可要求Spark替已收藏的租屋物件安排看房,…