2018-10-22
研究人員指出jQuery File Upload的漏洞，可讓駭客上傳一個介殼程式到伺服器上執行，也影響其他jQuery File Upload為基礎的專案。
今日最新
按讚加入iThome粉絲團追蹤
新聞 | 無人商店、IoT | 車聯網、智慧語音助理 | 智慧家庭 | IT周報
IoT雙周報第51期：商品拿了就走！工研院國產無人商店自動販賣櫃應用亮相
工研院巨量資訊科技中心近日於AIoT臺灣展上，首度公開展出最新無人商店自動販賣櫃應用，消費者只須拿完商品關上門就能自動結帳，全程免掏出錢包或信用卡就能完成付款。
2018-10-22
一周大事：臉書9月遭駭事件影響3千萬名用戶。Nvidia釋出開源GPU資料科學平臺
臉書被駭事件總計有3,000萬名用戶遭殃
臉書（Facebook）在10月12日公布了駭客入侵該站的初步調查結果，指出總計有3,000萬名用戶的存取權杖（Access Token）遭駭客竊取，當中有2,900萬名用戶的個資外洩。
2018-10-21
【聚焦應用程式白名單，生產內網管理也必須重視】惡意威脅無孔不入，機臺安全從4大防護面向做起
生產晶圓的高科技製造業，如果安全防護措施的不足，一不小心，就有可能導致病毒入侵並擴散，必須從管理面與技術面來強化防護，以避免同樣問題引起的資安事件再度發生
2018-10-20
【資安危機衝擊製造業拉警報】正視工廠生產線上的資安威脅，徹底改變防護概念為當務之急
面對資安威脅，高科技製造業的產線也無法迴避，在台積電發生大規模停機後，也讓產業結構面的問題浮上臺面，現在國內製造業開始警惕，不能再放任成為資安死角
2018-10-20
今年臺灣最大的資安事件，就是半導體代工龍頭台積電因為新機臺上線過程的疏於防範，導致惡意軟體的感染，花了3天處理，生產線才恢復全線運作，這也讓全世界開始重視生產機臺資安問題
2018-10-20
新聞 | IBM | 公有雲 | Kubernetes
此次釋出的多雲管理工具以IBM Cloud Private為運作平臺，除自家公有雲IBM Cloud，也能通管AWS、微軟的公有雲環境。
2018-10-19
Firefox Nightly支援加密SNI，能隱匿用戶的瀏覽歷史紀錄
伺服器名稱指示是個嚴重的隱私問題，因為會暴露使用者的瀏覽歷史紀錄，Mozilla找上了CDN供應商，要以加密伺服器名（Encrypted Server Name Indication，ESNI）稱指示來解決。
2018-10-19
鎖定物聯網應用情境，Arm推專用作業系統Mbed Linux OS
這一款新推出的物聯網作業系統，也和開發者常用的容器技術接軌，應用程式可透過相容開放容器標準（OCI）的容器。此外，Mbed Linux OS還可和企業內部的持續整合、測試流程結合，藉以加快物聯網應用程式的部署速度
2018-10-19
新聞 | Arm Cybereason | IoT
Arm將與Cybereason攜手開發強調安全性的IoT晶片
網路安全業者Cybereason將為採用Arm Pelion IoT平台的裝置，提供即時的AI威脅追蹤、行為分析能力，涵蓋能源、運輸、物流等IoT裝置，2035年保護1兆個IoT裝置。
2018-10-19
新聞 | google | Spinnaker | Kubernetes
Spinnaker 1.10強化Kubernetes自動化部署，不再需要操作複雜的Manifests
Spinnaker 1.10重新設計了對Kubernetes的支援，抽象化管理Kubernetes Manifests的複雜性，讓開發人員可以花更多心力在開發工作上。
2018-10-19
Android App Bundle不只能縮小應用程式安裝容量，還能模組化加卸載功能
Android App Bundle支援模組化設計，讓開發者可以在應用程式中使用模組，按照需求載入應用程式的特殊功能，抑或是卸載不常用功能。
2018-10-19
駭客鎖定BTCP加密貨幣展開51%攻擊，還開直播告訴你有多簡單
一名白帽駭客鎖定BTCP展開51%攻擊，並成功掌握70%的採礦效能，還透過直播展示整個攻擊過程，為首位公開對外宣示鎖定加密貨幣攻擊的駭客。
2018-10-19
美國SEC設立FinHub，作為政府與金融科技產業的溝通窗口
FinHub將成為SEC在各種FinTech議題上與外界的溝通窗口，涵蓋分散式帳本技術（DLT）、自動投資建議、數位市場融資，以及人工智慧/機機學習等。
2018-10-19
