VS Code能突出顯示不可見Unicode字元，助用戶防禦Unicode欺騙攻擊
VS Code預設突出顯示，不常見且不可見Unicode字元，還有易混淆的字元，來減少開發者受Unicode欺騙攻擊的可能性
2021-12-14
AWS | Elastic | ServiceNow | 新聞 | 資料搜尋 | Cloud
Elastic 7.16強化與第三方資料源整合，用戶擷取分析資料更方便
同時使用Elastic和ServiceNow的用戶，可以使用新的IT服務快速回應安全事件，而透過整合AWS FireLens，Elastic用戶還能獲取AWS容器日誌，進行分析儲存
2021-12-14
CloudFlare | CSP | JavaScript | 新聞 | 腳本 | Cloud
Cloudflare正式推出Page Shield，可防禦惡意腳本攻擊提升網頁安全
Page Shield已經正式向所有用戶開放，其能夠掃描瀏覽器上執行的應用程式腳本，在發現惡意行為時發出警示
2021-12-13
Apache Log4Shell | CVE-2021-44228 | Log4j | 安全漏洞 | 新聞 | 資安 | 資安
Apache Log4j驚爆近年最嚴重漏洞，殃及蘋果、微軟、推特重要服務，連美國國安局都受影響
針對影響開源日誌資料庫Log4j的安全漏洞CVE-2021-44228，Apache基金會建議企業立即升級到2.15.0版本，微軟證實這項漏洞影響Minecraft Java Edition，呼籲用戶更新軟體
2021-12-13