新聞 DEF CON, CTF, BFS, HITCON, AIS3

臺灣資安新血BFS戰隊,以初生之犢之姿迎戰DEF CON CTF決賽

由臺大Balsn、交大Bamboofox、中央大學DoubleSigma以及中科院Kerkeryuan組成的BFS聯隊,以DEF CON CTF預賽第22名,打進最後的決賽。缺乏國際實戰經驗的團隊,透過經驗傳承與分工合作,慢慢形塑屬於BFS戰隊的默契來迎戰國際賽的挑戰

2018-08-10

新聞 D-Link, 路由器, 漏洞

D-Link路由器漏洞將用戶導向巴西網釣網站

駭客利用D-Link於2015年即已存在的漏洞,竄改路由器上DNS伺服器設定,將巴西兩家銀行客戶流量導向釣魚網站,意圖騙取用戶的銀行帳密。

2018-08-13

新聞 Azure, ADF, GitHub, 雲端資料整合

微軟雲端資料整合服務開始支援GitHub

現在Azure雲端資料整合服務與GitHub整合之後,開發者可以使用微軟提供的視覺化工具,與現有開發流程進行串接,像是開發協作、程式碼來源管控等。

2018-08-13

新聞 臉書, 假帳號, 粉絲專頁

防止假帳號作亂,臉書將要求美國大型粉絲專頁實施授權認證

臉書將要求粉絲眾多的專頁通過出版授權認證,包括管理員啟用雙因素驗證、證明所在國家,完成認證才能繼續出版內容,預計這個月就會開始實施。

2018-08-13

新聞 DEF CON, 機器學習, 程式作者

【DEF CON 18】:靠機器學習就能準確辨識程式出自何人之手

研究者先利用GitHub公開程式碼建立抽象語法樹,以辨識程式作者的風格,100名作者中可辨識96名作者,即使增加至600名作者,成功辨識率也有83%。

2018-08-13

新聞 美國影藝學院, Linux基金會, 開源

美國影藝學院與Linux基金會共組學院軟體基金會,加速影藝產業開源應用與創新

學院軟體基金會成立的目標,是提供一個中立交流平臺,供組織與個人協調跨專案的工作,讓整個影藝產業可以相互分享資源。

2018-08-13

新聞 Nvidia, GPU架構, Turing

Nvidia發表可即時光線追蹤的第八代GPU架構Turing

基於Turing的三款GPU繪圖卡,NVIDIA Quadro RTX 8000、Quadro RTX 6000與Quadro RTX 5000,強調專為最嚴苛的視覺運算所設計,預計於今年第四季出貨。

2018-08-14

新聞 Deepmind, AI, 眼疾, 診斷

DeepMind的AI系統可辨識逾50種眼疾,診斷能力已達一流醫生水準

DeepMind和英國眼科醫院Moorfields合作,利用AI系統協助診斷眼疾患者的OCT掃描影像,目前已完成第一階段研究,可辨識超過50種眼睛疾病,加快診斷過程,讓患者及早接受治療。

2018-08-14

新聞 資安一周, 資安周報, IT周報

資安一周第4期:主流mPOS與25款Android手機韌體都有安全漏洞

0808-0815一定要看的資安新聞

 

 行動收銀機   mPOS 

2018-08-15

新聞 Amazon, Alexa, 機器學習

Amazon壓縮機器學習模型,要讓車載系統離線也能用Alexa

由於儲存數百萬個特徵的多重權重,使得機器學習模型占據大量記憶體,Amazon透過壓縮模型技術,讓記憶體使用率下降94%。

2018-08-15

新聞 Azure, 微軟, 混合雲, Azure Stack

布局政府雲端市場,微軟混合雲解決方案Azure Stack已開放公部門採購

目前Azure Stack已經符合美國聯邦風險與授權管理計畫(FedRAMP)認證、支付卡產業資料安全標準(PCI DSS),以及CSA雲端控制矩陣(CCM),解決政府用戶法遵的痛點。

2018-08-15

新聞 google, Android 9, 臭蟲

Android 9臭蟲影響Pixel XL的快速充電功能,Google一度不想修

不少Pixel XL用戶反應,安裝Android 9後手機無法使用快速充電,甚至有人無法使用第三方充電器或Google充電器,Google建議用戶更新至最新版本,一度不想修復臭蟲,隨後改口將在幾周內修復。

2018-08-15

新聞 google, 無伺服器, Cloud Functions

Google事件驅動無伺服器平臺Cloud Functions正式上線了!

Cloud Functions不只提供新的Runtime,更與無伺服器NoSQL資料庫Cloud Firestore緊密整合,使用者可以設置Firestore事件驅動Cloud Functions。

2018-08-15

新聞 Instagram, 帳號挾持

小心! 已有數百名IG用戶被駭,駭客竄改電話號碼及Email挾持帳號

過去一週陸續傳出IG帳號遭到挾持,即使啟用雙因素驗證仍被挾持,駭客甚至變更帳號的電話號碼、電子郵件,其中不乏名人受害。

2018-08-15

新聞 google, TensorFlow, 機器學習

TensorFlow 2.0將捨棄部分API,預計下半年登場

TensorFlow受限於語意版本控制的規範,在TensorFlow 2.0發布將會帶來一些較大的改變,屆時將會提供搬遷工具,協助開發者升級專案。

2018-08-15

新聞 VPN, HTTP

安全研究人員展示如何入侵VPN網路的HTTP流量

研究人員Ahamed Nafeez在黑帽及Def Con大會中展示如何利用VOracle攻擊,入侵基於OpenVPN的VPN服務,取得VPN服務的Session ID,能夠接管使用者的帳號,有機會變更使用者帳號的密碼。

2018-08-15

新聞 微軟, 零時差漏洞

微軟修補兩個已被駭客開採的零時差漏洞

兩項零時差漏洞中,CVE-2018-8373影響包括IE 9、IE 10與IE 11,可讓駭客取得使用者權限執行任意程式,而CVE-2018-8414則能讓駭客透過電子郵件附加檔案或嵌入惡意檔案至網站,取得使用者權限並執行任意程式。

2018-08-15

新聞 邊緣運算、IoT, 自駕車、無人賽車, TPU, IT周報

IoT雙周報第46期:福特將自駕部門分拆獨立成立新公司,預計5年砸40億美元研發自駕車

福特汽車日前將旗下自駕車部門分拆,獨自成立了新的自動駕駛汽車公司(Ford Autonomous Vehicles LLC),未來將專注於推動該公司的無人駕駛車輛計畫。

2018-08-16