EC物流 | EC雙溫寄取櫃 | 全家 | 外送餐飲 | 新聞 | 自助寄取 | 零接觸

首推全智能EC雙溫寄取櫃功能，全家發揮通路優勢瞄準零接觸商機

全家揭幕全臺的第4,000家門市，導入了數項零接觸服務。其中包括首次推出的EC雙溫寄取櫃功能、App訂便當功能以及餐食智取櫃等，利用自身超商通路的優勢，將門市化為各種零接觸服務的場域。

2022-03-31

Lapsus$ | Log4Shell | OpenSSL | Python | SpringShell | 勒索軟體 | 新聞 | 漏洞揭露 | 烏克蘭戰爭 | 資安日報 | 資料外洩 | 資安

【資安日報】2022年3月31日，Java框架Spring傳出危險程度直逼Log4Shell的漏洞、衛星通訊服務業者Viasat公布資安事故調查結果

Java框架Spring出現了極為嚴重的漏洞SpringShell，而引起許多資安人員的高度關注；再者，美國衛星通訊服務業者Viasat，也針對2月24日遭駭而影響衛星網路用戶的事故做出說明

2022-03-31

Go | PlanetScale | 新聞 | 泛型 | 程式語言

Go的泛型功能可能使程式碼變慢

經知名無伺服器資料庫平臺Planetscale工程師的測試，使用Go新的泛型語言功能，將會使絕大多數的Go程式碼變慢

2022-03-31

AI | AI | Google搜尋 | Multitask Unified Model | Transformer | 新聞

Google將把新的AI模型MUM應用在個人危機處理的搜尋上

Google認為號稱比BERT模型強大千倍的MUM模型，能更準確掌握遭遇緊急事件用戶提出問題的意圖，以快速提供正確的搜尋資訊

2022-03-31

Spring | SpringShell | 新聞 | 開源Java框架 | 零時差漏洞 | 資安

Spring Core出現零時差遠端程式攻擊漏洞

針對存在於Spring Core的零時差漏洞，資安業者建議在官方修補出爐前，Spring框架用戶先藉由限制危險的DataBinder參數，以暫時緩解概念性驗證攻擊程式曝光造成的安全風險

2022-03-31

FedEx | 中間一哩 | 新聞 | 無人機 | 無人貨機 | 物流運輸

FedEx將測試無人機在物流中心間送貨

FedEx預告明年將測試以Elroy Air的無人貨機，在各物流中心及分貨點間運送貨物

2022-03-31

EDR | Lapsus$ | Meta | 個資 | 新聞 | 社交工程 | 網釣 | 緊急資料請求 | 蘋果 | 詐騙 | 資安

駭客偽造緊急資料請求以向蘋果與Meta等業者索取用戶個資

根據彭博社報導，企圖向蘋果與Meta等業者騙取用戶資料的駭客，會先駭入執法機關系統取得緊急資料請求信件加以改造，再以政府機關名義發詐騙信給網路服務供應商、社交平臺或電信業者，以盜取特定用戶個資

2022-03-31

Globant | Lapsus$ | 新聞 | 資料外洩 | 駭客組織 | 資安

Lapsus$持續作案，駭入IT廠商Globant並公布70GB客戶專案程式碼

駭客組織Lapsus$在其Teglegram頻道公布Google、Meta、DHL的委外開發商Globant的系統密碼，以及疑似其客戶專案原始碼

2022-03-31

Jupyter Notebook | 勒索軟體 | 新聞 | 配置不當 | 配置錯誤 | 資安

最新勒索軟體鎖定Jupyter Notebook Web App

近期安全廠商Aqua攔截到的一款新型勒索軟體，利用組態不當的問題存取進Jupyter Notebook環境，加密所有檔案後、再自我刪除以免被發現

2022-03-31