新聞 USB 4 Version 2.0, USB Type C

USB 4 Version 2.0將帶來80 Gbps的傳輸能力

新的USB 4規格將替USB Type C生態體系迎來更高的功能性，受益最大的解決方案包括高效能的顯示器、儲存裝置，以及基於USB的集線器與擴充埠

2022-09-02

新聞 三星, 資料外洩, 資安事件

三星美國系統7月遭駭，客戶姓名、生日等個資外洩

三星宣稱在8月初偵測到系統異常，並在8月4日確定美國分公司遭駭導致部分用戶個資外洩

2022-09-05

新聞 CloudFlare, Kiwi Farms, 封鎖

Cloudflare還是把Kiwi Farms下架了

基於其安全客戶Kiwi Farms所散布的偏激言論對他人生命造成緊急威脅，Cloudflare宣布封鎖這個備受爭議的網路論壇

2022-09-05

新聞 資安日報, 資料外洩, 漏洞揭露, 零時差漏洞, 供應鏈攻擊, 勒索軟體, 竊密軟體

【資安日報】2022年9月5日，8億筆中國民眾人像與車牌資料曝露在網路上、Google修補瀏覽器零時差漏洞

又是大量中國民眾個資曝光的情形，其資料庫內容包含人像與車牌資料；Google修補了已被用於攻擊行動的電腦版Chrome漏洞，並逐步派送新版軟體

2022-09-05

新聞 微軟, Python, Jupyter

微軟更新VS Code Python擴充套件，改進Jupyter筆記本的IntelliSense支援

得益於Python語言伺服器協定的更新，VS Code Python擴充套件中的Jupyter筆記本，IntelliSense將提供更好的自動完成建議

2022-09-06

新聞 LG, LG Art Lab, NFT市集, 智慧電視

LG發表整合智慧電視的NFT市集

LG在美國推出NFT市集LG Art Lab，讓消費者可以經由LG智慧電視交易NFT

2022-09-06

新聞 資安週報, 資安一周, 資安周報, IT周報, 勒索軟體, EvilProxy, DeadBolt

【資安週報】2022年9月5日到9月9日

本周資安事件中，勒索軟體DeadBolt鎖定國內NAS設備攻擊事件再起，去年出現Mirai變種殭屍網路MooBot，近期被資安業者發現鎖定國內路由器廠商漏洞攻擊的情況

2022-09-11

新聞 微軟, .NET 7, Azure, 無伺服器

微軟無伺服器服務Azure Functions開始支援.NET 7

開發者可以利用Azure Functions上的.NET隔離工作程式模型，開始以.NET 7建構無伺服器應用程式

2022-09-12

新聞 資安日報, 資料外洩, 漏洞揭露, 零時差漏洞, 供應鏈攻擊, 勒索軟體, 竊密軟體

【資安日報】2022年9月12日，研究人員揭露攻擊微軟Teams的手法GIFShell、惡意軟體Bumblebee埋藏在受害電腦記憶體內運作

研究人員公布利用惡意GIF圖檔攻擊微軟協作平臺Teams的攻擊手法，當中運用多項該平臺的弱點來規避偵測；駭客在受害電腦植入惡意軟體Bumblebee的手法更加隱密，使得此惡意軟體幾乎完全在記憶體內執行

2022-09-12

新聞 推特, Peiter Zatko

推特前資安長：推特IT管理落後10年、4000名員工可存取用戶資料、無法追查到外國情報員

今年1月遭推特解雇的前資安長Peiter Zatko在美國參議院聽證會上，揭發推特內部IT管理問題，包括沒有測試環境、資訊管理落後，內部4千名工程師可以存取任何用戶線上資料

2022-09-14

新聞 加州, Amazon, 反壟斷訴訟, 價格協議, 電商, Amazon Prime

加州對Amazon提出反壟斷訴訟

加州檢察長對Amazon提出反壟斷訴訟，以禁止這家電商龍頭要求商家簽署違反市場競爭的價格協議

2022-09-15

新聞 Twilio, 組織精簡, 裁員

雲端通訊平臺Twilio宣布裁撤11%人力

主要提供客戶交流平臺（CEP）的Twilio在這波組織精簡行動下，將裁撤超過900名員工

2022-09-15

新聞 資安日報, 資料外洩, 漏洞揭露, 零時差漏洞, 供應鏈攻擊, 勒索軟體, 竊密軟體

【資安日報】2022年9月15日，中國駭客以舊版合法軟體從事網路間諜行動、WordPress外掛零時差漏洞已被用於攻擊

中國駭客發動寄生攻擊又有新的手法，他們透過舊版合法軟體來載入惡意程式；名為WPGateway的WordPress外掛程式存在重大漏洞，且出現駭客藉此挾持網站的事故

2022-09-15

新聞 微軟, VS Code, Java

微軟更新VS Code Java擴充套件已能正確支援Android專案

過去在VS Code Java擴充套件匯入Android專案，常發生莫名錯誤或Java核心功能失效，但現在Android專案已經可以正常使用所有語言功能

2022-09-19

新聞 iPhone, iFixit, 維修

蘋果重新設計iPhone 14內部構造，使它更容易維修

DIY維修教學網站iFixit認為新一代iPhone 14的友善維修指數為7/10，是iPhone 7以後最容易維修的型號

2022-09-20

新聞 2022臺灣資安大會, 臺灣資安大會, 資安即國安, 蔡英文, AIT, 資安聯防, 可信賴供應鏈生態系

【臺灣資安大會直擊】蔡英文總統出席臺灣資安大會，強調做資安不能單打獨鬥，需透過公私聯防與國際合作，並加速完善聯防體系

臺灣資安大會2022於今日（20日）正式展開，總統蔡英文連續四年蒞臨致詞，強調數位轉型之下，資安升級也是政府持續在做的事，面對各式各樣的資安威脅，聯防至關重要，才能打造國際信賴的供應鏈生態系

2022-09-20

新聞 google, 防火牆, IAM

Google雲端防火牆添加新政策結構、IAM治理標籤

Google雲端防火牆現在添加IAM治理標籤，再搭配全球和地區網路防火牆政策，讓管理員更細緻靈活地控制雲端資源使用權限

2022-09-23

新聞 google, Java, Go, 安全掃描

Google雲端容器分析開始支援Java和Go套件掃描

現在Google雲端用戶只要啟用容器掃描API，系統便能夠在Maven和Go套件上傳時執行安全掃描，並提供進一步漏洞資訊

2022-09-26