新聞 google, MacOS, 零時差漏洞, CVE-2021-30869, 國家級駭客, 香港, 資安

Google揭露駭客利用macOS零時差漏洞攻擊香港使用者

Google威脅分析小組在今年8月發現,某個國家支持的駭客集團攻擊了香港當地媒體以及民主團隊的官網,再開採一項蘋果今年9月修補的macOS漏洞,以於受害者裝置植入木馬

2021-11-12

新聞 資安日報, 勒索軟體, 2022資安預測, 漏洞揭露

【資安日報】2021年11月17日

今日最重要的資安新聞,莫過於惡名昭彰的Emotet殭屍網路重出江湖;此外,Mirai變種病毒形成的殭屍網路發動近2 Tbps的DDoS攻擊也值得留意

2021-11-17

新聞 資安日報, 勒索軟體, APT攻擊, 網路釣魚, GLitch, WinRAR

【資安日報】2021年11月19日

在今日的資安新聞中,有資安業者首度揭露了Conti勒索軟體的不法所得規模;再者,則是研究人員發現可繞過Windows事件檢視器(ETW)的攻擊手法,恐波及多種端點防護系統的運作

2021-11-19

新聞 雲端, 服務狀態監控, SaaS, 日本政府上雲, 應用程式韌性, 資料清除, 工作管線建置

Cloud周報第126期:ThousandEyes網路洞察工具新增全球SaaS故障事件地圖,供企業掌握自家採用SaaS運作情形

ThousandEyes網路洞察工具添加應用程式監控功能,以地圖呈現各地SaaS故障事件,企業使用SaaS若遭遇問題,可從該地圖即時掌握SaaS端故障狀況,向內部人員公告資訊,並通報SaaS供應商

2021-11-19

新聞 資料外洩, GoDaddy, WordPress, 資安, 網路攻擊, 憑證

GoDaddy的WordPress代管服務被非法存取兩個月

駭客用GoDaddy外洩憑證存取該公司的WordPress代管服務,導致客戶電子郵件與姓名,管理員密碼,以及部分客戶的SSL私鑰外洩

2021-11-23

新聞 GitHub, Octoverse年度報告, 遠端工作, 混合工作, 疫情, 生產力, 開源, 文件, 開發者

GitHub年度報告:開發者生產力已回到疫情前的水準

GitHub公布2021年的Octoverse年度報告,顯示開發者的生產力已經克服遠端或混合工作模式,而恢復到疫情爆發前的水準

2021-11-25

新聞 資安週報, 資安一周, 資安周報, IT周報

【資安週報】2021年11月22日至26日

國內近期的2起資安事故,都與旅遊業有關;而國際新聞的部分,則有重大漏洞的利用、木馬程式攻擊等威脅

2021-11-26

新聞 資安日報, APT攻擊, 金融業資安

【資安日報】2021年11月30日

家電大廠Panasonic證實遭遇資料外洩事故,是本日引起各界的關注的資安新聞,此外,鎖定資安從業人員、脫北者,以及中東地區政府的攻擊事故,也值得留意

2021-11-30

新聞 AWS, CodeGuru, 機密掃描

AWS程式碼導師服務CodeGuru可自動偵測機密資訊,防止密碼意外洩漏

CodeGuru Reviewer加入機密偵測工具,能夠掃描Java和Python程式碼中,開發者因疏忽寫死的明文機密資訊

2021-12-01

新聞 google, 智慧手錶, Wear OS

Google智慧手錶可望於明年問世

媒體Insider引述消息來源報導,Google智慧手錶的內部開發代號為Rohan,將採用最新的Wear OS以及圓型錶盤,也會提供健康及運動功能

2021-12-03

新聞 google

Google被前員工控告因抗議公司生意遭不當開除

繼AI專家Timnit Gebru宣稱遭Google不當解雇後,三名曾連署反對Google拿下爭議訂單的前員工,也控告這家網路巨人以不適當理由予以開除

2021-12-06

新聞 政府雲, AWS Top Secret Region, Top Secret-West

AWS為美國政府開設新最高機密雲

繼2014年開設第一個最高機密雲Top Secret-East後,AWS宣布增加Top Secret-West,符合ICD 503、NIST SP 800-53 v4標準

2021-12-09

新聞 微軟, 衛星, Azure

微軟擴展Azure Space衛星圖像與地理空間功能

微軟不只透過雲端基礎設施,讓用戶能夠更方便的存取衛星資料,還利用人工智慧技術,以及與多家廠商合作,提供高品質的衛星圖像

2021-12-13

新聞 GitHub, Python, 程式碼導覽

GitHub現在能夠提供精確的程式碼導覽功能

GitHub運用堆疊圖(Stack Graphs),創建一個適用各種程式語言、自動化且可大規模應用的程式碼導覽功能

2021-12-13

新聞 新浪微博, 中國網信辦, 內容審查

今年以來新浪微博已因張貼違法內容被中國判罰44次

以該平臺用戶屢次發布違法內容為由,中國互聯網信息辦公室今年對新浪微博母公司總共祭出1千多萬元人民幣罰款

2021-12-15

新聞 google, 程式語言, Go, 泛型, 模糊測試, Generics

Go泛型終於在Go 1.18測試版初登場!

Google釋出Go 1.18第一個Beta測試版,這個版本加入官方開發已久的泛型功能,是有史以來Go最大的語言變更

2021-12-21

新聞 美國司法部, 俄羅斯駭客, 證券詐欺, 電腦詐欺

美國控告5名取得機密資訊以從事違法股票交易的俄羅斯駭客

美國司法部指控Vladislav Klyushin等5名俄羅斯人入侵協助上市公司製作財報的代理商系統,盜取未公開財報資料從事違法股票交易

2021-12-21

新聞 Chromebook, Android

在Chromebook執行Android程式的用戶比例大增,一年成長50%

Google也宣布正逐步升級所有的Chromebook,使其支援Android 11

2021-12-22