Fleeceware | Just Dance | Log4Shell | 勒索軟體 | 新聞 | 資安日報 | 資料外洩 | 遊戲產業 | 資安
【資安日報】2021年12月22日，Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源
Log4Shell漏洞突顯軟體材料清單（SBOM）的需求，而專門提供賣家透過竊密軟體銷售帳密資料的暗網市集也值得留意
2021-12-22
AI | Dynamic Yield | 個人化推薦 | 收購 | 新聞 | 萬事達卡 | 麥當勞
麥當勞把個人化平臺Dynamic Yield轉手賣給萬事達卡公司
Dynamic Yield提供基於機器學習技術的個人化推薦服務，全球有超過400個品牌為該平臺的客戶，麥當勞也利用Dynamic Yield的技術打造自助點餐Kiosk及得來速服務
2021-12-22
CloudFlare | google | TikTok | 新聞 | 熱門網域名稱 | 網路流量排行
TikTok.com超越Google.com，成為全球最熱門的網域名稱
根據Cloudflare公布的全球流量報告，TikTok網站流量從去年的第七名竄升到今年的第一名，取代Google成為全球網路流量新龍頭
2021-12-22
B-2 Spirit | B-2隱形轟炸機 | Google Maps | 新聞
近日有多名用戶在Google Maps上發現美國軍方B-2隱形轟炸機的身影，Google Maps不但拍攝到了這軍方武器，而且是它正在飛行中的影像
2021-12-22
Google指出，Maven Central儲存庫有高達1.7萬個Java套件受到Log4j漏洞影響，可能引發軟體供應攻擊
2021-12-22
Google Play Store | 惡意程式Joker | 新聞 | 資安 | 資安
下載50萬次的Android App會幫用戶偷偷訂閱高價服務，還竊取聯絡人資料
惡意程式Joker已感染Google Play Store上1,700多個高下載量App，暗中竊取用戶聯絡人清單、代訂高價服務，包括本周被下架的Color Message App
2021-12-22
BeyondCorp Enterprise | google | 新聞 | 零信任 | 資安 | Cloud
零信任存取解決方案BeyondCorp Enterprise新增政策疑難排除工具
當終端用戶被拒絕存取應用程式和資源時，會獲得一個故障排除URL，提供給管理員快速了解情況並且解決問題
2021-12-22
AI | Federated Learning | Federated Reconstruction | Gboard | google | 內容推薦 | 新聞 | 機器學習 | 聯合學習 | 聯合重建
Google在行動鍵盤Gboard使用聯合重建技術改進推薦品質
聯合重建技術能夠在保有用戶隱私的情況下，使用本地端參數個人化模型，達到大規模進行部分本地聯合學習的目的
2021-12-22