新聞總覽 | iThome

新聞

【未來四年最重要的資安監理，從根本思維展開大變革】金融資安韌性發展藍圖出爐

金管會的資安監理政策，出現了根本性的大改變，從被動防禦，轉為主動韌性思維，從合規拉高到企業治理層次，在系統為中心的基礎上，轉變為以服務為中心的治理，從關鍵系統的防護，擴大到整個生態的聯防

新聞 | 微軟 | Visual Studio 2022 | 搜尋

Visual Studio 2022添加多合一搜尋功能

Visual Studio 2022新的搜尋功能，將程式碼和功能搜尋整合至同一個UI，現在開發者可以直接從檔案預覽視窗中直接編輯程式碼

2023-01-18

新聞 | Ruby | JIT | Shopify

Shopify開發團隊公開以Rust重寫Ruby YJIT的權衡與改進細節

Ruby 3.2 YJIT編譯器由Shopify開發團隊貢獻，以Rust重新改寫的YJIT更安全，程式碼庫也較容易維護，開發團隊還改進了YJIT記憶體占用，並且進一步提升執行效能

2023-01-18

新聞 | DeepL | AI | 寫作

DeepL新AI寫作助理Write不只能改文法，還提供語氣和措辭建議

文字翻譯服務公司DeepL推出AI寫作助理Write，可對德文和英文書信，提供文法、語氣、措辭寫作改進建議

2023-01-18

新聞 | 微軟 | 動視暴雪 | 收購 | 歐盟

歐盟傳正式反對微軟、動視暴雪合併案

路透社引述消息人士報導，歐盟近期可能對微軟買下動視暴雪一案，發出《異議聲明書》給微軟

2023-01-18

新聞 | Discord | 收購 | Gas | 社群平臺

Discord收購新興社群平臺Gas

在美國青少年之間廣為使用的匿名社交應用程式Gas，其社群投票功能並具備獲利商業模式，而受到知名遊戲通訊平臺Discord的青睞

2023-01-18

新聞 | 安全開機 | Secure Boot | 微星 | 主機板 | 安全驗證

微星近300主機板預設執行任意程式

開源研究人員Dawid Potocki發現他的一款微星主機板韌體能執行任何OS映像檔，而未經過任何驗證，經查是微星變更了安全開機預設值

2023-01-18

新聞 | NCC | 台灣大哥大 | 遠傳電信 | 合併

台灣大哥大併台灣之星，遠傳合併亞太電信，NCC附帶條件准了

台灣大哥大合併台灣之星，遠傳合併亞太電信，兩宗合併案在去年2、3月提出申請後，NCC今天終於審議，以附加款項、行政指導通過合併案，後續還要經公平會審議，變更網路及營運計畫書、取得數位部頻率使用執照等程序。

2023-01-18

新聞 | 蘋果 | M2晶片 | M2 Pro | M2 Max SoC | Macbook Pro | Mac mini

蘋果公布搭載M2 Pro和M2 Max晶片的MacBook Pro，效能比前代快40%

搭載最新M2 Pro及M2 Max SoC晶片的MacBook Pro與Mac mini，號稱效能比前代晶片快40%

2023-01-18

【資安日報】2023年1月18日，研究人員揭露濫用GitHub Codespaces的攻擊手法，微軟修補Azure服務4項SSRF漏洞

資安業者提出警告，GitHub於去年底正式上線的雲端IDE服務GitHub Codespaces，有可能被駭客用於散布惡意軟體；微軟在2022年10月至12日，針對Azure提供的服務修補了4項伺服器端請求偽造（SSRF）漏洞，有資安業者近日說明細節

2023-01-18

【資安月報】2022年12月

這一個月有三大資安議題值得仔細探討，包括針對微軟Exchange漏洞攻擊的消息，出現與CVE-2022-41080相關的攻擊手法，以及駭客利用搜尋引擎廣告散布惡意假網站的態勢，連美國FBI都提出警告，而在資安防護新聞中，包括Google新推OSV-Scanner，以及GitHub推出Secret scanning等成開發與資安人員關注焦點

2023-01-18