新聞 GitHub, 公開儲存庫, 漏洞通報

GitHub提供研究人員通報公開儲存庫漏洞的私下管道

GitHub將對第三方安全研究人員提供該平臺上公開儲存庫漏洞的通報管道

2022-11-15

新聞 Android 13, 隱私, Privacy Sandbox, google

Google明年初將針對Android 13部署Privacy Sandbox測試版

從2023年初發布Privacy Sandbox測試版開始,Google規定不論是採用測試版或未來預覽版的開發者都必須完成帳號登記程序,才能使用Privacy Sandbox API

2022-11-16

新聞 微軟, 性騷擾, 性別歧視, 調查報告, Satya Nadella

微軟公布成立以來首個性騷擾與性別歧視調查報告

這是微軟創立47年以來,第一個與歧視及性騷擾有關的公開調查報告,並承諾未來每年都會定期揭露

2022-11-16

新聞 deno, npm, Node

Deno 1.28穩定支援NPM套件

開發者在Deno 1.28中,現在可以穩定匯入使用130萬個NPM套件,開發團隊也持續解決部分套件與Deno不相容的狀況

2022-11-17

新聞 CISA, Log4Shell, 挖礦程式, 美國聯邦網路

伊朗駭客在美國聯邦網路上植入挖礦程式

美國網路安全及基礎設施安全局(CISA)轄下的某個FCEB組織,因未修補Log4Shell漏洞,遭伊朗駭客植入挖礦程式,在組織內部橫向移動,同時安裝反向代理工具企圖長駐

2022-11-17

新聞 Google Maps, AR, 購物, 搜尋

Google強化搜尋與地圖的AR功能

Google地圖服務將在紐約、洛杉機、舊金山、倫敦、巴黎與東京提供基於AR的Live View徒步導航功能

2022-11-21

新聞 馬斯克, Twitter, 川普

馬斯克透過網路投票恢復川普的Twitter帳號

華爾街日報分析,曾經宣告要設立內容委員會來處理帳號回復問題的馬斯克,最終還是自己發動了投票,彰顯了目前Twitter所有事情的主要決策者仍是他

2022-11-21

新聞 AI模型, Galactica, Meta

Meta AI科學用文字語言模型被批訛誤太多,上線三天後被撤下

研究人員認為Galactica是很有趣的計畫,但它在產出符合文法、具權威感文字的能力下,卻引進謬誤但難以察覺的科學知識,反而相當危險

2022-11-21

新聞 IBM, IoT, Watson

傳IBM Cloud將不再使用Watson IoT平臺

在現任執行長Arvind Krishna混合雲優先的策略下,IBM逐漸淡化Watson的重要性

2022-11-22

新聞 Meta, 資料中心, PTP, 網路時間協定

Meta開始在資料中心採用奈秒級精確度的時間協定PTP

Meta準備更換原本資料中心所使用的時間協定NTP,試驗奈秒級精確度的PTP,待成功後便會擴展到全部資料中心

2022-11-23

新聞 NBA,  FOX Sports, 碳排放, IT現代化, Watson IoT, IT周報

Cloud周報第161期:美NBA職籃協會採雲端優先策略,將傳統型.NET應用程式全上雲,打造符合現代化雲端架構的新應用

過去2年各行各業都開始用公雲,現在就連體育界也跟上。美國NBA職籃協會近年來就開始採行雲端優先策略,希望透過IT現代化改造加速轉型,藉此改變以往準備和提供比賽方式,並先從內部服務應用開始上雲做起。

2022-11-25

新聞 資安週報, 資安一周, 資安周報, IT周報, 金融木馬, 漏洞修補, DDoS, 勒索軟體, 網路釣魚, 資料外洩, 零時差漏洞, 竊密軟體

【資安週報】2022年11月21日到11月25日

中國駭客組織Earth Preta鎖定臺灣、日本、菲律賓、澳洲、緬甸政府攻擊的情況被揭露,今年其手法是透過密件副本、濫用雲端檔案服務來寄送網釣郵件,以植入ToneShell等惡意程式;2005年不再維護的老舊系統Boa網頁伺服器,近來被資安業者發現正成為駭客鎖定目標

2022-11-28

新聞 google, 演繹資料庫, Datalog

Google釋出演繹資料庫開發語言Mangle

Google所開發的演繹資料庫(Deductive Database)程式開發語言Mangle,除了包含Datalog,更加入額外聚合和函式呼叫等擴充功能

2022-11-28

新聞 水資源正效益, Water Positive, 永續, 資料中心

AWS誓言要在2030年前達到水資源正效益

為了減少資料中心對水的需求,AWS設計了一款自由空氣冷卻系統,部署感應器來追蹤溫度及溼度等氣候參數,讓愛爾蘭與瑞典的AWS有95%的時間完全不需要水,而是利用自然空氣進行冷卻

2022-11-29

新聞 Fortinet, CVE-2022-40684, 安全漏洞

駭客正在銷售最新Fortinet漏洞的存取方式

資安業者Cyble發現有人在地下論壇銷售存取Fortinet VPN裝置的憑證資訊,並研判張貼廣告的攻擊者應是針對Fortinet於10月間修補的CVE-2022-40684發動攻擊

2022-11-30

新聞 AWS, 太空, 衛星, 太空資料管理, 即時資料分析

AWS成功在衛星部署機器學習技術,供用戶在太空邊緣處理原始資料

AWS最新的雲端太空實驗,在低地球軌道衛星上部署運算和機器學習技術,能夠在衛星分析太空原始資料,僅傳輸有用的圖像至地面,以降低成本並加快決策速度

2022-12-01

新聞 資安日報, 資料外洩, 漏洞揭露, 零時差漏洞, 供應鏈攻擊, 勒索軟體, 竊密軟體

【資安日報】2022年11月30日,駭客透過抖音短片散布竊密程式WASP、未修補已知漏洞的Fortinet資安設備網址清單遭到兜售

針對開發人員散布竊密程式WASP的攻擊行動出現新的手法,駭客利用抖音短片引誘受害者上鉤;Fortinet於10月上旬修補的漏洞CVE-2022-40684成為駭客偏好的目標,有人在兜售含有該漏洞的設備網址清單

2022-11-30

新聞 AWS, re:Invent, re:Invent 2022, 供應鏈管理, 資料整合, Serverless, zero-ETL

【re:Invent 2022直擊】AWS新產品戰略以資料為主軸,透過4關鍵達成數據創新,更要朝全解決方案產業應用來發展

AWS未來將以資料為主軸,透過整合、治理、安全和透明化,建立更廣闊的數據探索領域,來達成數據創新,甚至更要朝向「全解決方案」產業應用來發展。

2022-12-01