今日最新

按讚加入iThome粉絲團追蹤

新聞 | 蘋果 | 安全漏洞 | 零時差漏洞 | 資安 | iOS 12 | macOS Catalina

蘋果修補舊款裝置的零時差攻擊漏洞

9月23日釋出的iOS 12.5.5以及2021-006 Catalina，分別修補3個以及1個已遭駭客開採的安全漏洞

2021-09-24

新聞 | USB-C | 歐盟 | Lightning | 蘋果

歐盟將立法強制要求裝置必須具備USB-C充電線插槽

歐盟委員會要求手機、平板、相機等裝置製造商能統一提供USB-C的充電線插槽，以減少電子垃圾量以及消費者使用上的不便

2021-09-24

新聞 | BTC | IT升級 | 智慧醫療 | 疫苗護照 | AI

MedTech醫療科技月報第4期：行政院BTC建議衛福部新世代醫院智慧化方案，要加速升級各級醫院IT系統

行政院BTC建議衛福部提出「新世代醫院智慧化方案」，要加速升級各級醫院IT系統；杜奕瑾揭臺灣4大醫療聯合學習進展，高市府發起高雄醫療特色FL專案；人力不足如何拼醫療AI？國泰醫院採新創結盟策略；臺中榮總智慧醫療下一步：發展醫療AI聯盟產業  

2021-09-24

新聞 | Kafka | 共識機制 | Zookeeper | Raft

Apache Kafka 3.0.0持續更新共識機制KRaft，並著手清理舊支援與設定

開發團隊在這個新的主要版本Kafka 3，進行不少更新，除了大幅改進KRaft之外，也宣布棄用Java 8等舊支援

2021-09-24

新聞 | google | Kubernetes | 持續交付 | 持續整合 | CI/CD

Google雲端推出能簡化GKE持續交付任務的託管服務Deploy

Google推出託管持續交付服務Deploy，讓GKE用戶能夠更簡單地完成交付工作，並且還能連接既有的持續整合系統

2021-09-23

新聞 | JupyterLab | 資料科學 | Python

資料科學工具JupyterLab現提供獨立桌面應用程式版本

JupyterLab用戶現可於Windows、macOS和Linux上，安裝獨立的應用程式版本

2021-09-23

新聞 | google | 資料集 | 維基百科 | 多模態資料集WIT | 機器學習 | 視覺語言 | AI

Google釋出目前最大型的圖文資料集WIT

研究人員擷取維基百科中的圖片以及相關解說文字，創建出具有3,750萬筆圖文樣本，涵蓋108種語言的圖文資料集WIT

2021-09-23

新聞 | Windows 11 | Surface家族 | Surface Pro 8 | Surface Go 3 | Surface Pro X | Surface Laptop Studio | Surface Duo 2 | 雙螢幕手機

微軟替Windows 11熱身：更新Surface產品線，推出全新的高階筆電Surface Laptop Studio

14.4吋的Surface Laptop Studio是Surface家族最新成員，被視為Surface系列最高階裝置，針對Windows 11最佳化，鎖定開發／創作者及遊戲玩家族群

2021-09-23

新聞 | 國泰金控 | 環球貿易共享區塊鏈 | 金融資料共享 | 進出口貿易融資 | 長榮航運 | 陽明海運 | 國泰世華銀行

8家銀行2大航運商共組環球貿易共享區塊鏈，金管會核准試辦以解決企業重複融資與資料造假問題

國泰世華銀行與7家銀行、2大航運商共組的環球貿易共享區塊鏈，已獲得金管會銀行局核准試辦。正式平臺將於1到2個月內上線，屆時，聯盟銀行可在區塊鏈平臺查詢企業是否有重複融資；以及，透過與航運商介接航運資料，來解決資料造假問題。未來，國泰更要透過區塊鏈這項核心技術，建立金融與非金融業務交錯的生態體系。

2021-09-23

新聞 | Exchange | Autodiscover

研究人員發現Exchange自動探索配置的瑕疵，並藉此取得近40萬組Windows網域帳密

為了簡化使用者設置收信軟體流程，微軟在Exchange Server提供了「自動探索（Autodiscover）」功能，但研究人員發現，收信軟體在找尋有關配置檔案的過程裡出現瑕疵，而使得有心人士可能藉由掌控特定網域的方式，取得大量使用者帳密

2021-09-23

新聞 | BulletProofLink | 網釣即服務 | 微軟 | 網路釣魚 | 黑色產業 | 網釣攻擊 | 資安 | 駭客

微軟揭露一次可操作30萬個子網域的BulletProofLink網釣即服務

Microsoft 365 Defender威脅情報團隊推測，BulletProofLink的經營者也許是透過危害網站的DNS，來創造規模龐大的網釣網域，藉此發展租賃或訂閱制的套裝服務

2021-09-23

新聞 | Slack | GovSlack | 美國聯邦政府安全標準 | Slack Connect | Salesforce

Slack發表政府專用服務，新增免於不必要會議的Clips等工具

Slack將推出名為GovSlack的服務，可跑在政府認證的資料中心內，強調符合FedRAMP High、ITAR、FIPS 140.2及DOD IL4等美國聯邦政府安全標準

2021-09-23

新聞 | 資安 | 安全漏洞 | VMware | 安全更新 | vCenter Server | CVE-2021-22005

VMware督促用戶儘速修補重大的vCenter Server漏洞

基於9月21日安全更新修補的CVE-2021-22005，只要能夠透過網路存取vCenter Server的駭客就能開採，被VMware列為高度緊急的重大安全漏洞

2021-09-23

新聞

iOS、macOS將停止支援TLS 1.0/1.1

蘋果提醒還在App中使用TLS 1.0/1.1的開發人員或是網站管理員，最好規畫升級到TLS 1.2以上，建議升級到1.3版

2021-09-23

新聞 | 立陶宛 | 中國 | 華為 | 小米 | 手機安全風險

立陶宛政府檢查中國製5G手機，發現華為與小米手機含有安全風險

立陶宛國防部調查發現，Xiaomi Mi 10T 5G會對用戶下載內容進行審查，並封鎖含有「自由西藏」等被中國視為禁忌字眼的檔案

2021-09-23

更多新聞