新聞 Android, Google Play, 地圖, API

Android地圖應用不再亂指路，Google公開更準確的裝置朝向API

Google Play服務新增Fused Orientation Provider（FOP）API，透過融合加速計、陀螺儀和磁強計資訊，提供Android裝置準確朝向資訊

2024-03-12

新聞 google, 漏洞獎勵

Google去年發出1,000萬美元的抓漏獎金，3成源自Android

Google去年新增多種抓漏獎勵方案，包括針對Chrome採用的v8 JavaScript引擎所設立的奪旗專案，研究人員只要成功利用v8漏洞就有機會獲得獎金

2024-03-14

新聞 資安日報

【資安日報】3月18日，國際貨幣基金組織電子郵件帳號傳出遭到挾持

上週五國際貨幣基金組織（IMF）證實他們遭遇了網路攻擊，並表示有11個電子郵件帳號遭到入侵，而有可能用於其他攻擊行動

2024-03-18

新聞 微軟, CIAM, VS Code

微軟推適用於VS Code的Microsoft Entra External ID擴充套件

微軟在VS Code推出Microsoft Entra External ID擴充套件公開預覽版，簡化具有客戶身分和存取管理（CIAM）功能的應用程式開發工作

2024-03-19

新聞 IT周報, RMN, DMA, 隱私權沙盒, SEO, 後Cookie時代

Martech雙周報第50期：打破RMN通路壁壘！Google將開放用零售業者一手數據來支援搜尋廣告投放的功能

本期Martech雙周報重點：Google將開放用零售一手數據來支援搜尋廣告投放的功能；Salesforce推出用來打造CRM自動化流程Low-code AI開發工具；微軟宣布旗下廣告服務支援隱私權沙盒技術，還要推出自家的後Cookie時代精準投放技術

2024-03-23

新聞 資安日報

【資安日報】3月25日，俄羅斯駭客APT29鎖定德國政黨散布惡意程式WineLoader

資安業者Mandiant針對俄羅斯駭客組織APT29最新一波攻擊行動提出警告，指出對方假冒特定政黨從事網路釣魚攻擊

2024-03-25

新聞 關鍵民生系統, 韌性, 關鍵民生系統韌性方案, 備援, 公有雲, 雲端, 經濟部商業發展署, 丁珕

【關鍵民生系統韌性大升級｜機關推動方向：經濟部商業發展署】靠跨境公雲強化工商資訊系統韌性

克服內部雲原生架構技術、雲端管理人才不足問題，以跨境公有雲完備系統及服務韌性設計

2024-03-28

新聞 高通, Snapdragon X Elite, Chrome, Arm-based Windows PC

Google釋出Windows on Arm版原生Chrome

Google表示本周正式釋出的新版Chrome瀏覽器，已為搭載高通Arm-based Snapdragon晶片的Windows PC優化，確保上網效能

2024-03-27

新聞 Canva, Affinity

Canva與Affinity承諾將持續供應永久授權

針對Affinity套件使用者擔心日後被迫改用訂閱制，收購Affinity的Canva承諾不會取消買斷形式的銷售方案

2024-03-28

新聞 Anthropic, Amazon

Amazon已完成投資Anthropic 40億美元

Amazon對Anthropic挹注巨額資金，以深化與這家AI獨角獸的合作

2024-03-28

新聞 Mojo, 標準函式庫, Apache 2

程式語言Mojo開源標準函式庫核心模組並接受外部貢獻

程式語言Mojo的標準函式庫核心模組現以Apache 2開源，同時官方也公開修訂歷史、編譯器Nightly建置版本，並且接受外部貢獻

2024-04-01

新聞 Sophos, SecureWorks

Sophos收購Dell持股的資安廠商Secureworks

英國防毒廠商Sophos宣布收購美國資安業者Secureworks

2024-10-23

新聞 macOS Sequoia, CVE-2024-44133, HM Surf, TCC

蘋果修補macOS的HM Surf漏洞，目前已有嘗試利用的跡象

蘋果在macOS Sequoia 15修補Transparency, Consent, and Control（TCC）漏洞CVE-2024-44133，通報這個問題的微軟公布漏洞細節，並指出已偵測到嘗試利用漏洞的跡象

2024-10-23

新聞 IcePeony, SQL injection, StaX, IceCache, IceEvent

中國駭客組織IcePeony利用SQL注入手法，針對亞洲國家網頁伺服器下手

資安研究團隊Nao_sec發現對於印度、模里西斯、越南發動攻擊的中國駭客組織IcePeony，並指出這些駭客主要的入侵管道就是網頁伺服器

2024-10-23

新聞 FortiManager, CVE-2024-47575

Fortinet網路設備管理平臺API漏洞出現零時差攻擊

本週Fortinet發布資安公告，揭露FortiManager重大漏洞CVE-2024-47575，並指出已經出現有人實際在攻擊行動嘗試利用的情形，呼籲IT人員儘速採取行動因應

2024-10-24

新聞 Cisco, 思科, Adaptive Security Appliance, Firepower, Firepower Threat Defense

思科針對網路防火牆產品線的多個軟體平臺發布更新，總共修補51個弱點

本週思科針對防火牆系統發布10月份更新，總共修補超過50個漏洞，其中有3個列為重大層級相當嚴重，值得留意的是，已有漏洞遭到攻擊者利用的情形

2024-10-25

新聞 Apple Watch, 血氧量測, 專利, Masimo

蘋果贏得血氧技術官司，獲賠250美元

蘋果與Masimo雙方因智慧手表的血氧量測專利糾紛告上法院，法院判決Masimo的部份元件侵犯蘋果設計，必須停售侵權產品，蘋果則只要求象徵性的250美元賠償金

2024-10-29

新聞 資安日報

【資安日報】10月29日，中國駭客開發專偷雲端資料的惡意軟體工具包並用於實際攻擊行動

資安業者ESET發現，中國駭客組織Evasive Panda最近2至3年發展出名為CloudScout的工具包，目的是竊取目標企業組織存放於特定雲端服務的機敏資料

2024-10-29