供應鏈攻擊 | 勒索軟體 | 新聞 | 漏洞揭露 | 竊密軟體 | 資安日報 | 資料外洩 | 零時差漏洞 | 資安

【資安日報】2022年8月19日,中國駭客Winnti將Cobalt Strike拆解以規避偵測、使用惡意軟體Bumblebee的駭客企圖挾持組織AD

研究人員公布他們去年追蹤中國駭客組織Winnti(APT41)的發現,並指出駭客運用分割作案工具的方法,而能夠躲過資安系統的偵測;惡意軟體下載器Bumblebee的攻擊行動再度出現,駭客藉此掌控受害組織的AD

2022-08-19

CIO | IAM | 編者的話 | 身分與存取管理 | 零信任 | 資安 | 編者的話 | 零信任資安學堂

零信任已成為資安界的最大共識

談到零信任,過去我們從很多威脅進犯的管道與目標來理解其施行的必要性,像是各種裝置設備、網路與整體環境、應用程式工作負載,以及資料,對於涉及合法與非法判定的身分(Identity),並未投以足夠重視

2022-08-19

Nuvia | Qualcomm | 伺服器晶片 | 新聞 | 高通

傳聞高通將重返伺服器晶片市場

高通(Qualcomm)繼2014年推出伺服器晶片失利後,彭博社宣稱這家行動晶片龍頭將透過去年收購的晶片設計新創Nuvia,準備二度切入伺服器晶片市場

2022-08-19

TikTok | 中國 | 新聞 | 甲骨文 | 美國

防中國黑手,甲骨文著手檢查TikTok內容演算法及判斷機制

國外媒體Axios引述消息來源指出,TikTok已和新東家甲骨文合作,將平臺上展示並推薦內容的演算法交由甲骨文的專家檢視

2022-08-19

google | 搜尋引擎 | 新聞

Google搜尋將降低非原創內容的排序

Google將更新英文版搜尋引擎,強化垃圾內容過濾技術,讓原創及高品質內容取得更佳排序

2022-08-19

串流服務 | 新聞

串流首度超越有線電視,成為美國民眾最常觀看的電視服務

市場調查機構Nielsen指出,串流服務在今年7月首度超越有線電視,成為美國民眾最常觀看的電視服務,最熱門的串流服務則是Netflix與YouTube

2022-08-19

CVE-2022-38392 | Janet Jackson | Rhythm Nation | Windows | 安全漏洞 | 新聞 | 硬碟 | 筆電硬碟

播放Janet Jackson音樂影片造成數款老舊筆電掛點

Janet Jackson 80年代暢銷歌曲《節奏國度Rhythm Nation》會和數家品牌PC內建5400 rpm筆電硬碟產生自然共振的頻率,並使磁碟振動而碰到磁頭,因而掛掉,這似乎是小問題,但仍被列為安全漏洞

2022-08-19

Dev box | Windows | 微軟 | 新聞 | 開發 | Cloud

微軟按需雲端開發箱Dev Box開始預覽

現在提供預覽的雲端開發箱Dev Box,讓開發者取用預先配置的獨立Windows開發環境,迅速執行概念性驗證或是簡單地在不同的專案間切換

2022-08-19

.NET | Ubuntu | 微軟 | 新聞

微軟發布包含.NET 6的Ubuntu小型同捆映像檔

微軟在Ubuntu 22.04(Jammy)和Chiseled Ubuntu Containers上提供開發平臺.NET 6,進一步降低Linux上.NET的開發障礙

2022-08-19