Magecart | Merry Maker | Target | 新聞 | 網站掃瞄 | 網頁側錄 | 網頁防側錄工具 | 資安

美零售業者Target開源自家網頁側錄偵測工具

網頁防側錄工具Merry Maker是由Target自家安全人員所開發，專門用於大型網站的掃瞄作業

2022-02-07

App Store | IAP | In-App Payment | 新聞 | 第三方支付 | 荷蘭 | 蘋果

蘋果將對用第三方支付的荷蘭約會App收取27%佣金

荷蘭當地獲得蘋果許可加入原廠網站連結或第三方IAP的約會程式，必須支付蘋果每筆交易消費者支付金額27%的佣金

2022-02-07

AI | google | 新聞 | 機器人 | 泛化

Google訓練機器人具有解決未知新任務的能力

Google新的BC-Z系統在經過100種範例任務訓練後，便有能力解決未在訓練任務中見過的全新任務

2022-02-05

Flutter | google | Windows | 新聞

Flutter應用程式正式登陸Windows桌面

Flutter應用程式現在也可以在Windows桌面執行，開發者可以使用Windows專有的Ui元件，建置採用微軟Fluent設計系統的應用程式，並打包發布到微軟商店中

2022-02-05

BigQuery | google | Spark | 新聞 | 無伺服器 | Cloud

Google雲端推無伺服器Spark服務，還可在BigQuery編輯程式碼無縫執行

Google推出無伺服器Spark服務，並且讓用戶可以透過雲端資料倉儲BigQuery，直接編寫程式碼並以Spark執行，降低Spark的使用障礙

2022-02-04

InsydeH2O | UEFI | 安全漏洞 | 新聞 | 韌體 | 資安

UEFI韌體程式碼爆23項漏洞，影響微軟、Dell、HPE等業者

安全廠商Binarly發現臺灣廠商系微的InsydeH2O韌體含有23項安全漏洞，影響採用該韌體的眾多筆電、伺服器、路由器及工控系統業者

2022-02-04

IBM | 加拿大 | 新聞 | 量子運算 | 量子電腦

IBM與魁北克政府合作，將量子電腦輸出加拿大

IBM將協助魁北克省政府於當地創新園區打造量子電腦，以推動量子運算、人工智慧、半導體及高效能運算的研發

2022-02-04

DeFi | WormHole | 加密貨幣平臺 | 區塊鏈 | 安全漏洞 | 新聞 | 網路攻擊 | 資安

加密貨幣平臺Wormhole遭駭，損失價值3.2億美元的以太幣

在周三傍晚發現合約被駭後，Wormhole當天修補了漏洞，並在周四讓平臺重新上線，《The Verge》認為攻擊者可能是透過Wormhole的GitHub儲存庫，掌握到Wormhole一項已被揭露卻尚未被修補的安全漏洞

2022-02-04

CVE-2021-30860 | Forcedentry | iOS | iPhone | NSO Group | QuaDream | 攻擊程式 | 新聞 | 零時差漏洞 | 資安

另一家以色列業者QuaDream也利用零點擊攻擊程式自遠端攻陷iPhone

根據《路透社》報導，QuaDream與遭蘋果提告的NSO Group兩者打造的非法監控程式相似度高，都開採同樣iOS零時差漏洞，入侵手法也雷同，也凸顯了數位裝置進行安全更新的重要性

2022-02-04