新聞 微軟, Azure Cosmos, Notebooks, rce

Azure Cosmos Notebooks存在不需授權即可存取的嚴重漏洞,微軟火速修復

CosMiss漏洞讓攻擊者不需要經過身分驗證,只要知道筆記本工作區UUID,就可直接存取Azure Cosmos Notebooks

2022-11-02

新聞 DALL-E API, OpenAI, 文字轉圖像

OpenAI的DALL-E API邁入公測

開發者可將DALL-E嵌入自己的產品或程式中,只要透過自然語言描述,就能允許使用者建立及編輯各種天馬行空的圖像

2022-11-04

新聞 微軟, Rigetti, 量子

微軟Azure Quantum服務開始提供Rigetti量子雲端服務

Azure Quantum用戶現在已經可以使用Rigetti量子雲端服務,使用包括Aspen-M-2 80量子位元和Aspen-11 40量子位元的超導QPU開發量子應用

2022-11-07

新聞 Gmail, 包裏追蹤

Gmail將新增包裏追蹤功能

Gmail將推出新的包裏追蹤功能,方便使用者確認遞送狀態等訂單信件內容

2022-11-07

新聞 微軟, Joe Belfiore

帶領過Windows及Office部門的32年老將Joe Belfiore將從微軟退休

微軟企業副總裁Joe Belfiore於1990年代加入微軟,其職業生涯始於Windows開發部門,在Satya Nadella擔任執行長後,轉任Office體驗事業群(OXO)主管

2022-11-07

新聞 OpenSea, NFT, 版稅

OpenSea釋出工具以讓NFT創作者可強制徵收版稅

有鑑於許多NFT市集為了吸引買家,不再替創作者強制徵收版稅,全球最大NFT市集OpenSea決定帶頭改變這個現象

2022-11-08

新聞 資安日報, 資料外洩, 漏洞揭露, 零時差漏洞, 供應鏈攻擊, 勒索軟體, 竊密軟體

【資安日報】2022年11月10日,SAP修補BusinessObjects與SAPUI5漏洞、兩大處理器業者修補旗下產品漏洞

針對旗下商業智慧軟體BusinessObjects、應用程式開發框架SAPUI5,SAP修補重大漏洞;處理器大廠Intel、AMD本週也發布資安通告,修補旗下產品

2022-11-10

新聞 推特, 馬斯克, 離職

不滿新東家馬斯克的作為,Twitter爆離職潮

馬斯克要求Twitter員工效忠新組織文化,其中包含長時間的高強度工作,只有表現出色才算及格

2022-11-18

新聞 GPU, Nvidia, AMD, 英特爾

今年第三季的GPU出貨量下滑25%,創2009年以來的最大跌幅

根據Jon Peddie Research統計,第三季全球GPU出貨量比去年同期減少25.1%,Nvidia市占7成蟬聯第一,英特爾則取代AMD排名第二

2022-11-24

新聞 AWS, CI/CD, 專案開發, CodeCatalyst, 統一軟體開發服務

AWS發布統一軟體開發服務CodeCatalyst,簡化專案創建、維護和協作

Amazon CodeCatalyst能夠根據專案需求,建構環境與初始程式碼,讓開發人員立刻開始編寫業務邏輯程式碼,省下開發環境和CI/CD工作管線等配置的時間

2022-12-02

新聞 資安日報, 資料外洩, 漏洞揭露, 零時差漏洞, 供應鏈攻擊, 勒索軟體, 竊密軟體

【資安日報】2022年12月2日,Redis伺服器漏洞遭到惡意軟體Redigo鎖定、刑事局破獲投資詐騙簡訊嫌犯

鎖定Redis伺服器的惡意軟體攻擊行動,駭客針對CVSS風險評分滿分的已修補漏洞而來;內政部刑事警察局破獲大規模的投資詐騙簡訊攻擊,駭客透過AI分析來評估成功機率再發送簡訊

2022-12-02

新聞 Airbnb, iOS, Core Animation

Airbnb針對iOS釋出高效能渲染引擎Lottie 4.0

由於Airbnb在最新的Lottie 4.0 for iOS,將動畫渲染從應用程式程序分離出來,交由Core Animation渲染,因此動畫播放更順暢,應用程式也不需花CPU周期在動畫渲染

2022-12-07

新聞 GitHub, npm, 套件

GitHub更新NPM功能,強化套件生態系安全

NPM套件維護者現在可以創建精細度權杖,以最小權限來自動化發布工作,以及管理組織工作流程

2022-12-08

新聞 Galaxy S23, 三星

三星可能在2月1日公布下一代旗艦手機

外界推測尚未面世的Galaxy 23可能搭載第二代Qualcomm Snapdragon 8晶片、配備5顆鏡頭,其中最頂級的Galaxy S23 Ultra將具備2億像素的硬體規格

2023-01-09

新聞 資安日報, 資料外洩, 漏洞揭露, 零時差漏洞, 供應鏈攻擊, 勒索軟體, 竊密軟體

【資安日報】2023年1月10日,研究人員揭露Text-to-SQL機器學習模型弱點、NPM套件JsonWebToken漏洞恐導致2.2萬專案曝險

透過自然語言(NLP)輸入而能對SQL資料庫進行簡易查詢的機器學習模型,有可能被濫用於執行惡意程式碼;研究人員揭露NPM套件JsonWebToken的高風險漏洞,並指出影響範圍相當廣,當中不乏大型IT業者的專案

2023-01-10

新聞 IBM, AI, 材料探索

IBM發表AI平臺MolGX,可自動設計分子結構加速新材料探索

IBM使用混合雲和人工智慧技術,開發出分子逆向設計平臺MolGX,能夠自動設計新的分子結構,加速材料開發速度

2021-03-09

新聞 Exchange, 殭屍網路, Lemon Duck, ProxyLogon, 挖礦程式

殭屍網路程式也用Exchange漏洞發動挖礦攻擊

名為Lemon Duck的殭屍網路程式,也用Exchange的ProxyLogon漏洞當跳板,伺機入侵伺服器植入挖礦程式

2021-03-16

新聞 WeLeakInfo, 資料外洩, 網域名稱到期, 駭客, 憑證兜售網站

憑證兜售網站WeLeakInfo的2.4萬名客戶資料被駭客公開了

雖然WeLeakInfo已被FBI扣押,但公布WeLeakInfo用戶個資的駭客宣稱WeLeakInfo某個網域是漏網之魚,他趁著該網域名稱租約到期時,接手註冊該網址偷到WeLeakInfo用戶資料

2021-03-16