新聞 google, 中國駭客, 美國, Gmail帳號, 網釣攻擊

中國駭客對與美政府有關的Gmail用戶發動網釣攻擊

Google在2月間偵測到中國駭客發動的一波網釣行動,攻擊對象是與美國政府有往來的Gmail高風險用戶

2022-03-09

新聞 微軟, Azure Purview, Azure SQL, 資料歷程

微軟資料控管服務Azure Purview開始提供Azure SQL動態資料處理歷程

微軟Azure SQL資料庫用戶,現在可以於資料控管服務Azure Purview,查看動態資料處理歷程,以利企業管理隱私和遵循法規

2022-03-09

新聞 Alphabet, google, 財報

Alphabet營收成長,惟獲利持續縮減

YouTube廣告營收出現兩年來首次衰退,Google Cloud年營收成長3成,但虧損仍隨業績成長而擴大

2022-10-26

新聞 微軟, Azure Cosmos, Notebooks, rce

Azure Cosmos Notebooks存在不需授權即可存取的嚴重漏洞,微軟火速修復

CosMiss漏洞讓攻擊者不需要經過身分驗證,只要知道筆記本工作區UUID,就可直接存取Azure Cosmos Notebooks

2022-11-02

新聞 資安日報, 資料外洩, 漏洞揭露, 零時差漏洞, 供應鏈攻擊, 勒索軟體, 竊密軟體

【資安日報】2022年11月2日,Dropbox證實130個GitHub儲存庫遭竊、Azure Cosmos資料庫被發現存在身分驗證漏洞

雲端檔案存取服務業者Dropbox遭到網釣攻擊,駭客存取該公司所屬的130個GitHub儲存庫;Azure Cosmos資料庫出現身分驗證漏洞CosMiss,影響採用Jupyter Notebook元件的用戶

2022-11-02

新聞 微軟, Rigetti, 量子

微軟Azure Quantum服務開始提供Rigetti量子雲端服務

Azure Quantum用戶現在已經可以使用Rigetti量子雲端服務,使用包括Aspen-M-2 80量子位元和Aspen-11 40量子位元的超導QPU開發量子應用

2022-11-07

新聞 鴻海, iPhone 14, COVID-19, 疫情

蘋果證實,富士康鄭州廠的疫情波及iPhone 14 Pro與iPhone 14 Pro Max出貨時間

蘋果表示COVID-19疫情讓富士康鄭州廠的產能明顯下滑,新一代iPhone目前無法恢復正常生產水準

2022-11-07

新聞 OpenSea, NFT, 版稅

OpenSea釋出工具以讓NFT創作者可強制徵收版稅

有鑑於許多NFT市集為了吸引買家,不再替創作者強制徵收版稅,全球最大NFT市集OpenSea決定帶頭改變這個現象

2022-11-08

新聞 AWS, CI/CD, 專案開發, CodeCatalyst, 統一軟體開發服務

AWS發布統一軟體開發服務CodeCatalyst,簡化專案創建、維護和協作

Amazon CodeCatalyst能夠根據專案需求,建構環境與初始程式碼,讓開發人員立刻開始編寫業務邏輯程式碼,省下開發環境和CI/CD工作管線等配置的時間

2022-12-02

新聞 Fosshost, Radix

開源軟體代管網站Fosshost即將關閉

根據Fosshost首頁的聲明,目前該平臺已超出志工的控制,因而處在一個無法保證伺服器可持續運作的狀態

2022-12-05

新聞 IT周報, 智慧醫療, 遠距醫療, 國軍醫院, 胃癌, 大腸鏡, 華碩, 國泰醫院, ICD-10

MedTech醫療科技雙周報第13期:華碩打造大腸息肉即時偵測AI,1秒辨識60幀、已取TFDA認證

華碩打造大腸息肉即時偵測AI,1秒可辨識60幀、已取TFDA認證;國軍醫院開發早期胃癌即時偵測系統,搭配高光譜儀更準確;臺大醫院4年開發急診輔助系統,可預測4大關鍵指標要解決急診壅塞;瞄準偏鄉離島醫療需求,達擎秀組裝式遠距診療艙

2022-12-05

新聞 GitHub, npm, 套件

GitHub更新NPM功能,強化套件生態系安全

NPM套件維護者現在可以創建精細度權杖,以最小權限來自動化發布工作,以及管理組織工作流程

2022-12-08

新聞 Lapsus$, 駭客組織, 微軟, Azure DevOps

Lapsus$宣稱成功駭入微軟Azure DevOps程式庫

先前駭入Nvidia、三星的駭客組織Lapsus$,本周透過其Telegram頻道公布Azure DevOps伺服器管理頁面的螢幕擷圖,內有多個軟體的資料夾,藉此證明成功駭入微軟內部系統

2022-03-22

新聞 電信詐欺, 洗錢, 美國司法部, Frosties, 加密貨幣, NFT, 詐騙

美國司法部起訴首起NFT詐騙案

美國司法部起訴成立NFT專案Frosties的二名成員,指控被告以「拉地毯」(Rug Pull)詐騙手法,從投資人手中騙取價值100萬美元的以太幣

2022-03-25

新聞 封面故事.拜登, 美國, 資安, 防護罩, 國家網路安全, CISA, 零信任, 烏克蘭戰爭, CI, 關鍵基礎設施, 俄羅斯

【攜手產業需解決關鍵資安議題,推動企業加速資安強化】強化國家資安,美國白宮推動多項新世代防護對策

資安威脅加劇已成為全球重大風險,美國是許多網路攻擊鎖定的目標之一,從上任總統川普到現任總統拜登,美國持續提出新世代防護對策,並傳達其急迫性

2022-04-02

新聞 微軟, Patch Tuesday, 安全更新

微軟4月Patch Tuesday修補128個安全漏洞,包含兩個零時差漏洞

藏匿於Windows Common Log File System驅動程式的權限擴張漏洞(CVE-2022-24521),在4月Patch Tuesday前並未被公開,但已出現實際的開採行動

2022-04-13

新聞 CaaS, Nephio, 波音, google, Jira雲端軟體, IT周報

Cloud周報第141期:Google漁電共生計畫年底正式併網展開運作,開始為在臺資料中心供應綠電

最近,在一場活動中,Google透露,合作進行漁電共生計畫的雲豹能源,去年底宣布開始展開施工建設,今年年底會正式併網展開運作,也意味著,今年底前可以開始供應綠電。不過,Google臺灣總經理林雅芳坦言,單靠這項漁電共生的電力,無法滿足資料中心供電所需,但,不會影響在臺第二座資料中心的進度,目前仍持續進行中。

2022-04-22

新聞 資安日報, 資料外洩, 勒索軟體, 漏洞揭露, BazarLoader, LockBit

【資安日報】2022年4月26日,勒索軟體Quantum僅耗時4小時攻陷受害目標、法國醫院遭網路攻擊被迫中斷連線

近期勒索軟體Quantum的攻擊行動引起資安人員關注,原因是駭客以短短數個小時加密整個網路的檔案;再者,法國醫療機構遭到網路攻擊,且駭客疑似已在兜售竊得的病人資料

2022-04-26