Apache Log4j | CVE-2021-44228 | Log4j 2.17.0 | Log4Shell | WebSocket | 新聞 | 漏洞 | 資安
WebSocket成Log4j漏洞攻擊新管道，連不對外網路主機也曝險
12月18日公布的Apache Log4j 2.17.0版本、所修補的CVE-2021-44228漏洞（Log4Shell），安全廠商Blumira揭露新的攻擊路徑：用Javascript WebSocket連線來觸發漏洞，便能在用戶機器上遠端執行程式碼
2021-12-21
Have I Been Pwned | HIBP | National Crime Agency | NCA | Troy Hunt | 新聞 | 資安
繼美國之後，英國也加入提供外洩密碼予Have I Been Pwned的行列
英國國家犯罪調查局（NCA）近期提供Have I Been Pwned（HIBP）平臺逾5.8億筆的外洩密碼資料，當中近2.3億筆屬於新密碼，也讓HIBP的外洩密碼資料庫規模增加38%
2021-12-21
AI | Bean Machine | Meta | PyTorch | 不確定性 | 新聞 | 機器學習模型 | AI & Big Data
Meta開源Bean Machine函式庫可量測AI模型不確定性
機率程式開發系統Bean Machine讓開發者能夠輕鬆了解，人工智慧模型中的不確定性，供用戶更全面地掌握模型的行為
2021-12-21
