新聞 Netflix, 廣告

據傳Netflix第四季要開始打擊密碼共享

根據CNBC及紐約時報取得的消息，上一季訂閱會員數首度衰退的Netflix，預計今年底推出內含廣告的訂閱服務，同時也將正式管制使用者之間的密碼分享行為

2022-05-11

新聞 Coinbase, 加密貨幣交易平臺, 財報

加密貨幣交易平臺Coinbase營收下滑，股價跌16%

美國最大加密貨幣交易平臺財報表現不佳，印證加密市場也難逃全球通膨與股市下滑的趨勢

2022-05-11

新聞 Google I/O, ARCore, Geospatial AP, 擴增實境

Google更新AR開發套件ARCore釋出新的地理空間API，讓開發者打造結合AR導引的3D街景應用更容易

Google更新AR開發套件ARCore，釋出全新Geospatial API，讓開發者打造結合AR導引的3D街景應用更容易，例如戶外尋找停車位、室內外場所導航，以及類似寶可夢的娛樂體驗等等。

2022-05-12

新聞 馬斯克, Elon Musk, 推特, Twitter, 收購

假帳號比例成爭議，馬斯克暫緩收購推特

以消除推特平臺上許多垃圾機器人做為收購理由之一的馬斯克，卻在5月13日指出，在等待推特提供垃圾／假帳號的用戶占例小於5%的支持數據期間，這樁交易將暫時打住。但他稍後又說，仍然有意願投入收購案

2022-05-14

新聞 資安日報, 資料外洩, 勒索軟體, 漏洞揭露, 關鍵基礎設施, 竊密軟體, MacOS, 無檔案惡意程式, Web Skimming

【資安日報】2022年5月18日，WordPress外掛程式Tatsu Builder遭到大規模攻擊、macOS惡意軟體UpdateAgent出現變種

WordPress外掛程式Tatsu Builder的漏洞遭到駭客鎖定，並針對140萬網站出手；再者，鎖定蘋果電腦的惡意軟體UpdateAgent的發展，也引起資安人員的關注

2022-05-18

新聞 VMware, CVE-2022-22972, CVE-2022-22973, CISA, 美國國土安全部, DHS, 緊急指令

美國要求聯邦機構要在5天內修補VMware的兩個新漏洞

美國國土安全部認為VMware在5月18日公告的產品漏洞，對政府資訊系統造成極大風險，決定縮短漏洞修補時限，要求聯邦行政機構在官方公告5天內完成安全更新或緩解措施

2022-05-19

新聞 英特爾, Habana Gaudi, 超級電腦, AI訓練處理器

以英特爾Habana Gaudi為基礎的超級電腦上線測試

以英特爾Habana Gaudi處理器為基礎的超越電腦Voyager，在美國加州大學聖地牙哥分校啟用測試

2022-05-20

新聞 加拿大, 電信, 華為, 中興, ZTE, 禁令4G, 5G

加拿大準備禁止境內電信業者使用華為與ZTE設備

加拿大當地電信服務供應商將不得購買華為與中興的5G/4G設備與服務，也必須限期移除既有網路中的相關設備或服務

2022-05-20

新聞 資安日報, 資料外洩, 勒索軟體, 漏洞揭露, 關鍵基礎設施, 竊密軟體, 無檔案惡意程式, LOLbins, 寄生攻擊, BLE, Log4Shell, XorDDoS, 烏克蘭戰爭, 俄烏戰爭, Find My, Low Power Mode

【資安日報】2022年5月20日，日經新聞遭到勒索軟體攻擊、北韓駭客Lazarus鎖定VMware遠距工作平臺下手

在本日的資安新聞裡，日經新聞遭到勒索軟體攻擊的事故引起關注，再者，北韓駭客Lazarus看上遠距工作成為常態，也濫用這類系統的Log4Shell漏洞，向南韓組織出手

2022-05-20

新聞 Luna, Terra USD, UST, 加密貨幣, 崩盤

南韓對UST與Luna展開調查

首爾檢察官辦公室開始針對Terra USD（UST）及Luna等加密貨幣的崩盤展開調查

2022-05-23

新聞 歐洲央行, Christine Lagarde, 加密貨幣, 數位歐元, Digital Euro Project

歐洲央行總裁呼籲應監管加密貨幣

近期歐洲央行總裁Christine Lagarde在接受媒體專訪時，直言加密貨幣缺乏任何安全支撐，需要被監管

2022-05-23

新聞

Google：Cytrox開採5個零時差漏洞以植入Predator間諜程式

資安傭兵Cytrox透過電子郵件遞送模仿短網址的一次性連結給目標用戶，企圖開採Chrome瀏覽器及Android零時差漏洞，植入Predator間諜程式

2022-05-23

新聞 資安日報, 資料外洩, 勒索軟體, 漏洞揭露, 關鍵基礎設施, 竊密軟體, 無檔案惡意程式, 烏克蘭戰爭, 俄烏戰爭, PyPI, PHP

【資安日報】2022年5月25日，駭客竄改PyPI與PHP套件意圖竊取AWS帳密、美國汽車製造商通用遭帳號填充攻擊

駭客同時針對使用PyPI與PHP套件的開發者下手，竄改套件庫的檔案而值得留意；再者，美國汽車製造商通用（GM）遭到帳號填充攻擊，使得部分車主的紅利點數出現被盜用的情況

2022-05-25

新聞 自駕車, Luminar, 蘋果, 挖角

Luminar挖角蘋果自駕車系統總監CJ Moore

CJ Moore曾負責研發特斯拉自動輔助駕駛軟體Autopilot，並在2021年投效蘋果協助開發自駕車系統，但不到一年又被自駕車感測技術開發商Luminar挖角

2022-05-26

新聞 封面故事, 新光鋼鐵, 數位轉型, 工業4.0, APEX, 敏捷

【從工廠流程數位化，展開老牌鋼鐵廠變革的第一步】不只產線流程e化更要敏捷化，新光鋼最重要的一場IT轉型實驗

一家成軍短短幾年的離岸風電製造公司，肩負了新光鋼一個重要的數位轉型實驗計畫，第一個改造計畫，就是從離岸風電製造的工廠數位化流程做起，更靠2年Scrum實踐經驗，加快往智慧化工廠來推進

2022-05-30

新聞 資安日報, 資料外洩, 勒索軟體, 漏洞揭露, 竊密軟體

【資安日報】2022年5月27日，雲達修補伺服器BMC元件漏洞、Zyxel修補防火牆與網路設備漏洞

本日最值得關注的資安新聞皆與漏洞修補有關，一則是雲遠修補BMC重大漏洞Pantsdown，另一則是Zyxel修補旗下防火牆、無線路由器等產品的多個漏洞

2022-05-27

新聞 資安日報, 資料外洩, 勒索軟體, 漏洞揭露, 竊密軟體, Linux, Windows SubSystem for Linux, 殭屍網路, DDoS

【資安日報】2022年5月30日，惡意軟體EnemyBot針對應用系統重大漏洞下手，駭客鎖定視窗作業系統WSL元件散布Linux惡意軟體

駭客透過VMware Workspace ONE Access、F5 BIG-IP等應用系統重大漏洞，來散布殭屍網路病毒EnemyBot的攻擊行動引起研究人員關注；針對WSL元件的Linux惡意程式攻擊也有增加的情況

2022-05-30

新聞 資安日報, 資料外洩, 勒索軟體, 漏洞揭露, 外掛程式, Linux, 防毒軟體, RTF

【資安日報】2022年5月31日，駭客可藉由RTF檔案觸發Office零時差漏洞、臺灣聯隊DEF CON CTF搶旗賽初賽獲第二名入選

研究人員發現Office的零時差漏洞CVE-2022-30190引起關注；微軟即將提供的Windows功能更新，可能會導致趨勢企業端點防毒產品的部分元件失效

2022-05-31