鎖定SaaS應用安全性的資安業者Valence Security完成2,500萬美元的A輪增資

Valence主要提供的安全服務是透過政策與自動化流程，來減少SaaS（軟體即服務）應用的資料分享、供應鏈、身分辨識及錯誤配置的風險

2022-10-31

新聞 NetApp, 混合雲, 數位資產

NetApp推出多雲統一資料控制平面BlueXP

NetApp BlueXP供用戶在同一個控制臺，跨雲端和本地資料中心管理資料，並且運用人工智慧技術監控數位資產的健康和狀態

2022-11-02

新聞 Killnet, 駭客組織, 俄羅斯, 美國財政部

美財政部也遭到親俄駭客組織Killnet攻擊

近來親俄駭客組織Killnet活動頻繁，除了對摩根大通、美國多個主要機場以及州政府網站發動DDoS攻擊，連美國財政部也成其攻擊目標

2022-11-04

新聞 google, Steam, DirectX

遊戲平臺Steam在Chromebook上開始Beta測試

使用者在ChromeOS Beta 108.0.5359.24或以上版本，現在已經可以使用Steam遊戲平臺開始遊玩遊戲

2022-11-07

新聞 LockBit, 勒索軟體, 大陸集團

汽車零件大廠大陸集團疑似遭LockBit駭客竊取資料

大陸集團（Continental）繼8月遭到網路攻擊後，勒索軟體LockBit駭客組織揚言要外洩這家德國汽車零件大廠的內部資料

2022-11-07

新聞推特, 馬斯克, 帳號管制

使用者冒充嘲諷新認證制遭停權，馬斯克揚言強化推特帳號管制

馬斯克表示過去推特會在停權之前先發出警告，但在推動大規模驗證後，將不再發出警告，他說是否曾遭停權也會被視作能否註冊Twitter Blue的條件之一

2022-11-08

新聞 Signal, 訊息自動銷毀, Stories

Signal發表訊息會在24小時後自動銷毀的Stories功能

Signal提供的訊息自動銷毀功能可選擇發送對象，並以文字、照片或影片表達，而且不會出現訊息通知

2022-11-08

新聞 google, AI模型, Imagen, Phenaki, 文字轉影片

Google測試影片生成AI模型Imagen、公布Phenaki

挑戰OpenAI的 DALL-E 2、Stability AI的Stable Diffusion，以及Meta的Make-A-Video，Google宣布文字轉影片AI模型Imagen將開放特定用戶測試

2022-11-08

新聞 google, 圖像生成, 機器學習

Google機器學習新研究InfiniteNature-Zero，可生成任意長度飛越自然地景的影片

機器學習系統InfiniteNature-Zero只要使用單張靜態風景照，就能夠生成一段任意長度，飛越自然地景的影片

2022-11-10

新聞 Meta, 裁員

Meta裁員1.1萬人，祖克柏坦承誤判情勢

Meta執行長祖克柏坦承他錯估了後疫時代的數位化需求與政經局勢而過度投資，如今除了需要精簡人力，也得削減支出及暫時凍結招聘

2022-11-10

新聞製造業上雲, 雲端量子運算, 雲端市場, 商船三井, IT周報

Cloud周報第159期：不畏景氣影響，第三季全球雲端基礎設施服務市場呈現逆勢成長，達570億美元

儘管受美元強勢造成全球通膨危機和中國市場限制政策的衝擊，第三季全球雲端市場仍呈現逆勢成長，全球雲端基礎設施服務支出逾570億美元，比去年同期增加了24%。

2022-11-10

新聞 FTX

FTX創辦人SBF出面承認自己搞砸了，將以用戶利益為優先

FTX創辦人暨執行長Sam Bankman-Fried（SBF）表示所有資產與抵押品都將率先提供給用戶，也將關閉同樣由他所創立的加密貨幣做市商Alameda Research

2022-11-11

新聞資安日報, 資料外洩, 漏洞揭露, 軟體供應鏈攻擊, 圖片隱碼術, MITRE評估計畫, 網釣攻擊, 工控安全

【資安日報】2022年11月11日，石油與天然氣流量檢測器弱點修補受關注，APT29入侵歐洲外交機關利用Windows憑證漫遊功能

石油與天然氣關鍵基礎設施中的流量檢測器（Flow Computer）弱點修補受關注；研究人員發現俄羅斯駭客APT29在攻擊歐洲外交機構網路時，使用Windows憑證漫遊對企業AD執行不正常的LDAP查詢

2022-11-11

新聞 google, K8s, Gateway API

Google實作自家K8s Gateway API，在GKE提供閘道控制器

透過使用GKE閘道控制器，平臺管理員和服務擁有者將有更清楚的權責劃分，在基礎設施靈活性和一致性間維持平衡

2022-11-13

新聞 GitHub, 公開儲存庫, 漏洞通報

GitHub提供研究人員通報公開儲存庫漏洞的私下管道

GitHub將對第三方安全研究人員提供該平臺上公開儲存庫漏洞的通報管道

2022-11-15

新聞 CISA, Log4Shell, 挖礦程式, 美國聯邦網路

伊朗駭客在美國聯邦網路上植入挖礦程式

美國網路安全及基礎設施安全局（CISA）轄下的某個FCEB組織，因未修補Log4Shell漏洞，遭伊朗駭客植入挖礦程式，在組織內部橫向移動，同時安裝反向代理工具企圖長駐

2022-11-17

新聞 Google Maps, AR, 購物, 搜尋

Google強化搜尋與地圖的AR功能

Google地圖服務將在紐約、洛杉機、舊金山、倫敦、巴黎與東京提供基於AR的Live View徒步導航功能

2022-11-21

新聞馬斯克, Twitter, 川普

馬斯克透過網路投票恢復川普的Twitter帳號

華爾街日報分析，曾經宣告要設立內容委員會來處理帳號回復問題的馬斯克，最終還是自己發動了投票，彰顯了目前Twitter所有事情的主要決策者仍是他

2022-11-21