新聞 Atlassian, Confluence, CVE-2022-26138
Confluence App寫死的密碼遭公布，可能致企業內部資料曝光
Atlassian證實Confluence一款名為「Questions for Confluence」的App寫死在程式中的密碼外流，可能導致企業用戶內部資料遭非法存取，呼籲所有用戶儘速升級Questions for Confluence App
2022-07-26
針對某些Windows 11 21H2用戶在安裝6月功能改善更新後，導致開始功能表故障問題，微軟宣布透過已知問題復原（KIR）機制解決了該臭蟲
2022-07-26
新聞 AWS, 精準行銷, LINE Points, OMO零售, 會員制度, 會員經濟, 萊爾富
萊爾富公布三大數位經營戰略，主打異業會員導流，分析跨平臺、跨通路會員消費行為
萊爾富發布三大數位經營戰略，要打通跨通路、跨品牌系統，在積極引流異業消費者以持續招攬會員的同時，分析活躍會員在多個數據點的消費數據，以達到精準行銷、增加500萬名會員貢獻度的效果。
2022-07-26
新聞 google, Play Store, 廣告, 開發者政策, VPNService
Google Play Store新政策將禁止全螢幕廣告、VPN、山寨他人
Google將分階段禁止全螢幕插頁廣告、使用VPN、散布不實健康資訊，和App假藉他人名義行銷等行為
2022-08-01
新聞 Atlassian, CVE-2022-26138, 美國聯邦機構, 美國網路安全及基礎設施安全局, CISA
CISA把Confluence將密碼寫死的安全漏洞納入已遭開採名單
基於Atlassian於7月20日修補的Questions For Confluence密碼寫死漏洞（CVE-2022-26138）已被開採，美國網路安全及基礎設施安全局（CISA）要求聯邦機構在8月19日以前完成指定軟體更新
2022-08-01
新聞 API金鑰外洩, 行動程式, Twitter API, 帳號安全
資安業者CloudSEK分析發現有近5千款行動程式外洩了存取Twitter帳號必須具備的所有金鑰，其中3千多個程式所外洩的金鑰都是有效的，而Twitter API金鑰的外洩肇因於開發商把金鑰存放在唾手可得之處，而讓駭客有機可趁
2022-08-02
新聞 CVE-2022-31656, VMware, 安全更新
VMware呼籲用戶立即修補認證旁路漏洞CVE-2022-31656
CVE-2022-31656漏洞存在於VMware Workspace ONE Access、Identity Manager與vRealize Automation，駭客只要能經由網路存取這3項服務，就有機會繞過身分認證，取得管理員權限
2022-08-03
新聞 Windows 11, VAES, Intel VAX512
支援最新VAES指令集的CPU可能造成Windows 11 PC資料毁損
微軟公告Windows 11 PC若使用的CPU支援最新的VAES指令集，可能會發生資料毁損的問題，而且微軟6月中旬為此釋出的修補程式可能影響用戶PC效能，後續又在6月23日的Windows 11更新預覽版，以及7月12日的安全更新進行二度修補
2022-08-10
Google在「Help @Apple #GetTheMessage」行銷活動網頁上，呼籲蘋果採用RCS技術
2022-08-11