熱門新聞

用戶現可在AWS雲端以託管的Apache Airflow服務，程式化編寫工作流程，免去自己管理基礎設施的工作

Sophos表示接獲外部研究人員通報後已修正錯誤，通知受影響客戶，並強化相關安全措施

AWS不只在多種服務上使用Rust，甚至用Rust建構開發者工具和基礎設施元件，在全公司規模積極使用Rust

Consul的意向模型擴展支援OSI第7層，提供豐富應用程式層資訊，讓用戶能夠精細控制存取權限

在擔任FCC主席期間，Pai廢除了保護寬頻用戶的網路中立（Net Neutrality）政策，並以《恢復網路自由命令》（Restoring Internet Freedom Order）取而代之，放寬對ISP業者的規範

誠品建置全新電商網站取代既有誠品網路書店，要串連實體門市，打造虛實整合的購物體驗，且新電商拓展了銷售品項的範疇，涵蓋了書籍、文具、生活選品，還有民生用品、3C商品、保養香氛、小農食品等，並搭配新啟用的物流中心，可提供最快24小時到貨的物流服務。待明年社區店的新店型開始拓點後，新電商網站還將作為小店型的虛擬2樓空間，延伸實體購物場域

原本由臉書主導的Libra協會宣布更名為Diem協會，並成立專門經營支付系統的子公司Diem Networks

1126-1202 一定要看的資安新聞

＃網路攻擊  ＃高科技產業

行政院通過了一項由教育部提出的草案，未來要藉由適度放寬組織、人事、財務、設備資產、人才培育及採購事項，讓產業能量能有效地進入學校場域，促成產學合作。同時還要建立起監督機制，來穩定推動大學法規鬆綁及研發創新

趨勢科技發現針對macOS電腦的後門軟體，並根據攻擊的手法特徵，認為背後使用這個惡意軟體的駭客組織是OceanLotus（又稱APT32），目標鎖定越南的macOS使用者

美國聯邦調查局（FBI）在11月25日提出警告，指出他們在8月發現的2起BEC電子郵件詐騙攻擊，駭客竊得企業員工的帳號及密碼，竄改網頁版的自動轉寄規則，把信件轉走以收集詐騙所需情資。而這些受害企業的共通點，就是僅針對工作站電腦的應用程式，監控相關規則，而沒有發現異狀

資安研究人員Jeffrey Paul表示，當使用者清除Mac裝置上的資料並打算重裝系統時，T2要求使用者必須連至蘋果伺服器以取得重置的加密簽章，然而，此一連線即會曝露使用者的IP位址