網路安全成為全球戰爭核心議題，零信任架構可保護數位與實體資產，率先提出零信任架構的John Kindervag近日親臨臺灣演說，為大家解說這種戰略理念
2024-10-09
微軟逐步擴大公測Windows 11 24H2，加入Sudo for Windows，更新開始選單、移除WordPad/MR
Windows 11主要更新測試版24H2正式加入Sudo for Windows，讓用戶直接從Windows上未提升權限的主控臺工作階段以管理員身分執行提升權限命令的新方法，一如Linux和Mac的Sudo
2024-10-12
新聞 FTC, 美國聯邦交易委員會, click-to-cancel, 訂閱服務
美國聯邦交易委員會公布click-to-cancel規定，除了正式禁止網路服務業者在免費試用期後設下的自動扣款陷阱，也要求業者的取消訂閱機制必須比照購買訂閱一樣直覺方便
2024-10-17
新聞 Kubernetes, Kubernetes Image Builder, CVE-2024-9486, CVE-2024-9594
Kubernetes映像檔製作工具存在重大漏洞，恐曝露虛擬機器root權限
近日Kubernetes維護團隊指出，他們提供的映像檔建置工具（Image Builder）當中，存在漏洞CVE-2024-9486、CVE-2024-9594，有可能讓攻擊者能夠藉由預設帳密資料存取虛擬機器（VM），並得到root權限
2024-10-17
新聞 英特爾, AI PC, Core Ultra, AI
英特爾AI PC全球出貨已超過2千萬臺，新處理器將AI PC擴大到桌機市場
英特爾在臺展示最新AI PC，包括Core Ultra 200V系列行動處理器，以及近期才發表的Core Ultra 200S系列桌上型處理器，200S系列首次將英特爾的AI PC帶到桌上型電腦，利用NPU分擔CPU、GPU的AI工作負載，提高效能之外，強調降低耗能。
2024-10-17
新聞 Spring Framework, 路徑穿越漏洞, CVE-2024-38819
Spring框架存在路徑穿越漏洞，恐對網頁應用程式造成資安風險
本週開發團隊公告Spring Framework出現路徑穿越漏洞CVE-2024-38819，並指出該漏洞影響所有版本的Spring Framework，呼籲用戶要儘速套用新版程式因應
2024-10-18
新聞 Copilot Studio, Autonomous Agent
微軟將在下個月公開預覽Copilot Studio的自動化代理自製功能
目前Copilot Studio主要用來打造回應式的AI代理工具，需要人為觸發才會執行動作，而打造自動化AI工具的功能目前仍處於私人預覽階段，預計於下個月邁入公開預覽
2024-10-22
Next.js 15新支援非同步請求API、React直譯器以及Turbopack模式，大幅提升程式效能與開發效率，有利於支援大型應用開發
2024-10-29
新聞 CVE-2024-43047, CVE-2024-43093, 高通, Android, Google Play
Google週一發布11月份安卓例行更新，值得留意的是，其中有2個漏洞CVE-2024-43047、CVE-2024-43093，該公司指出可能已被用於實際攻擊
2024-11-06
新聞 烏克蘭戰爭, 俄烏戰爭, CVE-2024-43451, NTLM, MSHTML, UAC-0194, SparkRAT
俄羅斯駭客利用NTLM雜湊洩漏欺騙零時差漏洞，攻擊烏克蘭企業組織
針對微軟11月例行更新（Patch Tuesday）修補的零時差漏洞CVE-2024-43451，通報此事的研究人員公布駭客如何將其用於攻擊行動，並指出觸發漏洞的方式相當簡單，若拿到攻擊者提供的檔案，使用者只要透過右鍵點選，或是刪除、拖曳到其他資料夾，就會中招
2024-11-14