AI | Exchange Server | ProxyLogon | 中國 | 人工智慧 | 安全漏洞 | 新聞 | 資安 | 資安
根據曾擔任國家情報官員的Evanina Security執行長提供的資訊，美國公共廣播電臺報導指稱中國為了蒐集發展AI所需的訓練資料，利用影響Exchange Server的ProxyLogon系列漏洞，大規模竊取美國民間及政府情資
2021-08-27
Azure Cosmos DB | Jupyter Notebook | 安全漏洞 | 新聞 | 配置不當 | 配置錯誤 | Cloud | 資安
微軟Azure資料庫服務Cosmos DB含有安全漏洞，將外洩客戶的主要金鑰與存取令牌
資安業者Wiz發現Azure Cosmos DB含有的安全漏洞，會導致用戶的主要金鑰與Notebook存取令牌外洩，尤其是過去曾啟用Jupyter Notebook服務，或是今年2月之後才建立Cosmos DB帳號的用戶
2021-08-27
App Engine | google | VPC | 新聞 | Cloud
Google強化App Engine應用程式安全，加入管理服務帳戶新功能
App Engine現在允許用戶對應用程式每個版本，指定不同的服務帳戶，藉此縮小每個服務帳戶需要的權限，以實踐最低權限管理方法
2021-08-27
Android | Chromebook | Office.com | Outlook.com | 微軟Office | 新聞
微軟終止Android版Office支援Chromebook
國外媒體分析指出，雖然Chromebook出貨持續增多，但數量上仍屬小眾，因此微軟決定停止投入資源，不再為Chromebook最佳化一個專用行動版本Office
2021-08-27