新聞 網釣郵件, 網釣攻擊

網釣郵件利用遭駭SharePoint平臺,躲過安全閘道偵測散布

利用賽門鐵克郵件閘道與其他邊界防護技術未檢查寄自微軟SharePoint連結的機會,駭客得以成功攻擊銀行業用戶

2019-09-05

新聞 微軟, Office 365, 人工訓練, VMware Cloud on AWS, 競價型實例, 容器應用

Cloud周報第38期:五角大廈將採用微軟Office 365作為辦公軟體

國防承包商General Dynamics拿下國防企業辦公解決方案的雲端合約,將提供美國國防部微軟Office 365,作為辦公軟體的基礎架構,合約為期5年,另附帶額外5年的續約空間

2019-09-05

新聞 DevOps, Circleci, 攻擊, 資料外洩

DevOps服務CircleCI資料外洩事件調查,攻擊者未取得任何用戶機密資料

Circleci強調,所有用戶的身份驗證憑證以及產品原始碼都未外洩,也沒有身份遭盜用的疑慮,但要小心針對性的電子郵件釣魚攻擊

2019-09-05

新聞 PHP, Laravel, 無伺服器, 開發

PHP框架Laravel 6.0釋出,支援自動無伺服器擴展部署平臺Laravel vapor

Laravel 6.0支援Laravel vapor,能簡化Laravel應用程式在雲端無伺服器服務上的管理複雜度

2019-09-06

新聞 微軟, CPU, Windows 10, 更新

微軟:9月中修復Windows 10更新CPU利用率飆高的問題

微軟表示正在解決本項問題,預計九月中予以解決。這意謂著,9月10日的Patch Tuesday每月更新不會包含修補程式。

2019-09-08

新聞 微軟, Wunderlist

微軟欲關閉Wunderlist,創辦人要買回

在收購待辦事項清單程式Wunderlist後,微軟嫌原本架在AWS上的Wunderlist API要轉換到Azure頗為麻煩,先是推出基於Azure的全新To-Do預覽版,去年更傳出計畫關掉Wunderlist,創辦人聞訊不捨向微軟喊話願意買回他的心血

2019-09-09

新聞 IG, 臉書, 功能臭蟲, 漏洞, Instagram, 隱私, 個資

IG漏洞讓非公開帳號上傳內容在瀏覽器下曝光並轉傳

Buzzfeed測試團隊發現,只要能夠取得某則IG貼文或限時動態圖片或影片的網址,就能在瀏覽器環境讀取內容,即使是不公開帳號所上傳的影音檔

2019-09-10

新聞 google, 資料中心, 臺南科技工業園區, 彰濱工業園區

Google在臺第二座資料中心有譜,正式選定台南科技園區

Google已經買下臺南科技工業園區的土地,準備要興建臺灣的第二座資料中心,雖然還未公布動土時間、占地面積與投資金額,但未來完工後,可望成為Google在亞洲第3座、全球第16座資料中心。

2019-09-11

新聞 TWID身分識別中心, 中華郵政

中華郵政與TWID身分識別中心合作,讓2500萬郵政儲金帳戶可供第三方服務身分識別使用

中華郵政成為TWID身分識別中心的ID夥伴,未來雙方系統介接後,郵政儲金帳戶就能作為民眾申請第三方服務的快速身分識別。

2019-09-11

新聞 Rust, 網路驅動程式, C, Go, 程式語言

研究人員以多個高階語言實作使用者空間網路驅動程式ixy,發現Rust效能好又安全

Rust處理每個資料封包比C語言還要多執行63%的指令,但是速度卻只慢4%,是具效能且安全性的驅動程式開發語言選擇

2019-09-17

新聞 無人商店, Amazon, Just Walk Out, 深度學習

Amazon自家無人商店科技上市開賣

亞馬遜推出Amazon Go背後的科技方案Just Walk Out,整合了攝影機、感測器、電腦視覺與深度學習技術,讓用戶只要走進店裡拿取商品後,走出商店便能完成結帳,不需排隊

2020-03-10

新聞 google, 量子電腦, 機器學習

Google開源量子機器學習函式庫TensorFlow Quantum

TensorFlow Quantum是個可以讓開發者建立,可在古典量子電路模擬器上執行的量子機器學習模型

2020-03-10

新聞 網路犯罪, 惡意郵件網路, Necurs, 垃圾郵件, 惡意程式, 駭客, 俄羅斯

橫行8年,曾名列臺灣十大網路威脅的惡意郵件殭屍網路Necurs巢穴遭剿清

多國民間與執法單位,聯手破獲Necurs組織用以散布垃圾郵件及惡意程式的基礎架構,阻止這個犯罪集團再度發動大規模攻擊

2020-03-11

新聞 Sensor Tower, 個資, 資料收集, 隱私, App, 蘋果, google

研究:Sensor Tower暗中透過手機VPN、防廣告App蒐集超過千萬用戶資料

研究人員發現App資料分析業者Sensor Tower旗下多款VPN、廣告過濾程式,會要求用戶安裝根憑證,藉此蒐集所有流經手機的流量和資料,作為開發商分析App歡迎度、使用趨勢和App營收之用

2020-03-11

新聞 Firefox, 側載入, CSS, XSS

Firefox 74終止側載入擴充套件安裝支援並停用TLS 1.0/1.1

現在Firefox上安裝擴充套件皆需要使用者明確參與,但延長支援版本(ESR)仍會繼續支援側載入安裝方法

2020-03-12

新聞 LVI, 英特爾, 處理器, CVE-2020-0551, 漏洞

英特爾處理器又現旁路攻擊漏洞,可注入資料以取得機密資訊

研究人員指出,即便英特爾已提供修補,但這項存在於處理器中的安全漏洞,無法透過軟體根除,軟體緩解措施也有減弱效能的副作用

2020-03-12

新聞 Avast, 漏洞, 防毒軟體

Avast出現設計漏洞可能讓駭客遠端執行惡意程式

研究人員指出,漏洞出在Avast一個名為AvastSvc.exe的防毒行程,攻擊者只要透過電子郵件傳送惡意JavaScript檔或WSH檔,或誘使用戶開啟包含惡意JavaScript的檔案,就足以進行攻擊

2020-03-12