Azure | Orca | XSS | 容器 | 微軟 | 新聞 | 資安 | Cloud

微軟Azure Service Fabric Explorer存在XSS漏洞,允許攻擊者遠端執行程式碼

資安廠商Orca發現Azure Service Fabric Explorer上存在跨站腳本漏洞Super FabriXss,允許未經身分驗證的攻擊者在Service Fabric節點上執行程式碼

2023-03-31

AI | google | TEE | 新聞 | 機密運算 | Cloud

Google正式推出機密協同運算服務Confidential Space

Google Confidential Space提供可信任執行環境,供企業進行聯合資料分析和機器學習模型訓練協作,實現安全的資料共享

2023-03-31

Apple Silicon | AutoCAD | Autodesk | M1 | M2 | Maya | 新聞

AutoCAD、Maya終於支援Apple Silicon晶片

AutoCAD for Mac 2024及AutoCAD LT for Mac 2024成為第一個可原生執行在Intel及Apple Silicon架構的版本,Autodesk宣稱執行效能提升最高2倍

2023-03-31

AI | AI圖像生成服務 | Deepfake | Midjourney | 新聞

公測版遭濫用Midjourney終止免費試用版

雖然經常有網友利用AI圖像生成服務Midjourney製作諷刺名人的Deepfake相片,不過該公司對媒體宣稱,因近期免費服務流量過大影響付費用戶權益,才促使他們終止Midjourney免費版

2023-03-31

3CX | Electron | 供應鏈攻擊 | 惡意程式 | 新聞 | 軟體供應鏈 | 軟體供應鏈攻擊 | 軟體更新 | 資安

3CX的客戶端VoIP程式遭駭客滲透

又出現軟體供應鏈攻擊!VoIP IPBX軟體開發商3CX所打造的桌面程式Electron,被駭客植入藏有木馬的ffmpeg.dll,並藉由官網上的更新感染了Windows及macOS用戶

2023-03-31

AI | Google assistant | Google Bard | 新聞 | 生成式AI

Google Assistant部門傳改組,將以Bard為重點

媒體取得Google高層內部公開信,宣稱Google Assistant部門進行改組,將以生成式AI聊天機器人Google Bard作為發展重點

2023-03-31

AlloyDB | google | PostgreSQL | 新聞 | Cloud

Google相容於PostgreSQL的雲端資料庫AlloyDB,提供下載版本支援本地用例

Google推出AlloyDB Omni技術預覽版,針對本地、邊緣和跨雲需求,提供更佳效能且與PostgreSQL相容的資料庫解決方案

2023-03-31

Android | Chrome | google | iOS | 商業間諜 | 新聞 | 資安

Google揭露間諜軟體供應商濫用熱門平臺零時差和既有漏洞

Google追蹤商業間諜軟體活動,揭露商業間諜軟體供應商開發並向政府出售,利用Android、iOS和Chrome熱門平臺的漏洞的間諜工具

2023-03-31

DDD | Domain-Driven Design | Vlad Khononov | 書摘 | 領域驅動設計 | IT書摘

從分析業務領域開始DDD

領域驅動設計區分為三類子領域,從公司戰略的觀點來看看它們有何不同

2023-03-31