新聞 定位服務, Life360

定位服務Life360遭爆自2016年就開始出售用戶位置

Life360表明出售用戶位置是其商業模式之一,該公司也在隱私政策揭露會與第三方合作夥伴分享用戶資料

2021-12-07

新聞 AWS, 深度學習, SageMaker, 最佳化

AWS機器學習服務SageMaker新功能加快模型訓練速度50%

Amazon SageMaker新功能Training Compiler,能夠編譯Python程式碼,經最佳化後的核心能夠高效使用硬體資源,使得模型訓練速度獲大幅提升

2021-12-07

新聞 微軟, 量子運算, Rigetti, 量子電腦, Azure Quantum

微軟Azure Quantum新增Rigetti量子電腦

微軟與量子運算系統商Rigetti將合作量子與傳統運算混合的雲服務

2021-12-08

新聞 蘋果, 中國

報導:蘋果曾與中國秘密簽訂5年的合作協議

媒體The Information指稱蘋果執行長Tim Cook在2016年,曾與中國政府簽署秘密協議承諾協助當地經濟發展,以換取中國放寬對蘋果的管制

2021-12-08

新聞 Glupteba, 殭屍網路, google, 俄羅斯駭客

Google破壞Glupteba殭屍網路,控告兩名俄羅斯駭客

針對濫用Google服務的殭屍網路Glupteba,Google聯手網路基礎設施及代管供應商以關閉Glupteba使用的伺服器及網址

2021-12-09

新聞 網站流量排名, Alexa Internet, 結束營運

全球網站流量排名系統Alexa Internet要在明年5月退休了

目前Alexa Internet已不再接受新訂戶,現有訂戶可以存取至明年5月1日,相關APIs則會在明年12月退役

2021-12-09

新聞 Microsoft Teams, Google Pixel, 緊急電話, 911

Google:Microsoft Teams造成Pixel手機無法撥打緊急電話

一名Pixel 3用戶向Google通報手機無法撥打緊急求助電話,Google發現問題出在Android 10版本以上的Pixel手機,在安裝微軟Teams App而未登入情況下,得由微軟釋出新版本Teams來解決

2021-12-10

新聞 雲端, 上雲, 無伺服器服務, 資料倉儲Redshift, 資料擷取, 應用負載測試

Cloud周報第128期:全球第二大奢侈品集團歷峰宣布IT全面上雲,Google正式推出非GCP環境資料擷取服務Datastream

旗下有卡地亞、萬寶龍等逾20個精品品牌的歷峰集團,宣布要在明年底前,關閉歐洲資料中心,以及搬遷位在香港和美國資料中心的工作負載上雲,預估VM搬遷規模超過5千臺。接著,計畫使用ML、分析等雲服務,發展創新的服務和產品。

2021-12-10

新聞 Volvo Cars, 資安事件, 資料外洩

Volvo汽車遭駭導致研發資料外洩

Volvo Cars公告檔案資料庫遭非法存取,導致研發資產遭竊

2021-12-13

新聞 Frontier Software, 南澳洲政府, 資料外洩, 勒索軟體, conti, 資安, 網路攻擊

薪資軟體供應商遭駭,南澳洲至少3.8萬名公務員資料外洩

南澳洲政府坦承因薪資系統商Frontier Software被駭導致員工資料外洩,根據BleepingCompute取得的資訊,對Frontier Software下手的是Conti勒索軟體集團

2021-12-13

新聞 資安日報, 勒索軟體, WordPress, FeedBurner, Rust, BlackCat, QBot

【資安日報】2021年12月13日

上週甫被修補的日誌框架系統Apache Log4j的重大漏洞「Log4Shell」(CVE-2021-44228),傳出已有攻擊事故;汽車大廠Volvo疑似遭勒索軟體攻擊也引起關注

2021-12-13

新聞 Elastic, AWS, ServiceNow, 資料搜尋

Elastic 7.16強化與第三方資料源整合,用戶擷取分析資料更方便

同時使用Elastic和ServiceNow的用戶,可以使用新的IT服務快速回應安全事件,而透過整合AWS FireLens,Elastic用戶還能獲取AWS容器日誌,進行分析儲存

2021-12-14

新聞 Apache基金會, Log4j, Log4Shell, 安全漏洞, CVE-2021-44228

Apache Log4j漏洞開採活動早在官方公布9天前便開始,現已大舉展開

Cloudflare指出,Log4j日誌框架漏洞CVE-2021-44228的開採活動跡象,最早可推到12月1日,比漏洞公開揭露還早了9天,而Log4j的2.15.0版修補的推出約是在12月6日。

2021-12-14

新聞 勒索軟體, Kronos, Kronos Private Cloud, 網路攻擊, 資安

雲端勞動力管理業者Kronos遭勒索軟體攻擊,服務可能停擺數周之久

勒索軟體癱瘓Kronos公司旗下私有雲服務 Kronos Private Cloud(KPC),業者坦承可能要花費數周才能恢復正常運作

2021-12-14

新聞 iFixit, Surface, 維修, 微軟, 電子垃圾, 維修權

iFixit與微軟合作,於iFixit站上銷售Surface官方維修工具

微軟委託iFixit生產與銷售3款Surface維修工具,提供給iFixit Pro維修人員、微軟授權的服務供應商、微軟體驗中心以及商業客戶

2021-12-14

新聞 Log4Shell, Apache, Log4j, 安全漏洞, CVE-2021-44228, 勒索軟體, Khonsari, CISA

Log4Shell漏洞已被開採散布勒索軟體

駭客利用Log4j安全漏洞對Windows機器同時植入新型勒索軟體Khonsari,以及遠端存取木馬程式

2021-12-15

新聞 LastPass, 密碼管理服務

密碼管理服務LastPass成為獨立公司

LastPass今年一項調查點出密碼管理服務的市場潛力:疫情帶動的遠端工作趨勢,讓全球近半數LastPass用戶採用了更多的新應用與帳號

2021-12-16

新聞 大話資安, 後量子密碼, PQC, 楊柏因, 陳君明

【大話資安直播預告】後量子密碼標準箭在弦上

美國國家標準技術研究院(NIST)在去年十月,公布第三輪後量子密碼(PQC)候選演算法名單,預計最晚在2024年,美國NIST將會公布後量子密碼標準作為全世界參考。

大家知道,量子電腦具有強大的運算能力,可以破解現行採用非對稱加密演算法,例如RSA或ECC(橢圓曲線)的各種加密技術和設備,當所有的網路通訊和身分認證都必須仰賴加密演算法作為基礎時,不管是國家安全或者是與民眾生活息息相關的網路和金融相關服務,都已經到了必須面對後量子密碼動向的時刻。

2021-12-16