新聞 資安, 漏洞, 藍牙, CVE-2021-28139, 新加坡科技設計大學, 藍牙系統單晶片, SOC

藍牙BrakTooth漏洞波及逾1,400款產品

BrakTooth集結了逾二十種安全漏洞,可能造成服務阻斷或遠端程式攻擊,影響電腦、手機到鍵盤等一千多款產品

2021-09-03

新聞 Windows 10 21H2, Windows 11

微軟首度讓企業客戶測試Windows 10 21H2更新及Windows 11

啟動Windows Update或Windows Update for Business的企業用戶,會接獲編號KB5005101的累積更新,前提是PC符合Windows 11的硬體規格門檻

2021-09-03

新聞 AWS, Amazon Braket, 量子隨機產生器, QRNG, 量子電腦, 隨機數, 加密金鑰, PRNG, HRNG

AWS新服務合併量子電腦解決加密金鑰被破解的問題

AWS認為量子隨機產生器(QRNG)能解決傳統隨機數產生法的瓶頸,QRNG優點包括其隨機性並非來自傳統物理性,而是依據量子物理性,代表任何人無法預先得知

2021-09-07

新聞 AIoT, IoT, 邊緣運算, Matter, 智慧家庭, IT周報

IoT雙周報第99期:無人叫車服務將屆滿一年,Waymo自駕車終於駛入舊金山市區

經過前面在鳳凰城將近一年測試,Waymo終於宣布舊金山市成為該公司載客服務的新測試場域。這是Waymo測試自駕車服務的第二座城市。

2021-09-09

新聞 Google Meet, Copilot, Microsoft 365 Copilot, Teams Phone, Teams Chat, 生成式AI

微軟Teams加入Copliot,Google Meet以AI產生視訊通話背景

微軟開放部分用戶測試Microsoft 365 Copilot新功能,協助用戶摘要或管理在Teams Phone及Teams Chat的對話內容

2023-07-20

新聞 OpenAI, ChatGPT, 客製化指令, 外掛

ChatGPT推出可客製化的指令,先供付費用戶試用

ChatGPT Plus用戶能輸入個人偏好或要求,讓ChatGPT客製出更符合需求的輸出結果,減少用戶要求AI修正的次數

2023-07-21

新聞 資安日報

【資安日報】7月24日,駭客假借日本水電公司名義,向當地安卓用戶散布惡意程式SpyNote

資安業者McAfee提出警告,名為SpyNote的惡意軟體鎖定日本安卓手機用戶而來,駭客聲稱是電力公司、自來水公司,利用網釣簡訊引誘使用者下載惡意程式

2023-07-24

新聞 雲端, 國泰世華銀行, 上雲旅程, 2023臺灣雲端大會

國泰世華銀行揭露3年上雲經驗,分階段已完成10多套系統遷雲,更要朝向多公雲策略發展

國泰世華銀行近日揭露3年來上雲經驗,同時點出當企業採用的上雲方式,如果只是把地端VM搬上公雲,其他幾乎沒有改動,這樣的上雲模式,雖然系統開發成本最低、上雲相較容易,但日後雲端維運需要付出額外的成本可能比你我想像中更多。

2023-07-25

新聞 Google Play Services, KitKat, Android, 終止支援

Google Play Services將終止支援Android KitKat

Google將從8月起正式終止支援10年前發表、目前市占不到1%的Android KitKat版本

2023-07-25

新聞 微軟, 財報, 營收, Azure OpenAI, GitHub Copilot, OpenAI

微軟營收成長8%,AI快速成長

積極擁抱OpenAI技術的微軟,強調過去一季Azure OpenAI每天平均新增100名客戶,GitHub Copilot for Business的組織用戶數也比上一季增加2倍

2023-07-26

新聞 資安日報

【資安日報】7月26日,駭客利用Ivanti行動裝置管理平臺的零時差漏洞,攻擊挪威政府的資訊系統

挪威政府於7月24日證實旗下的資訊平臺ICT遭到攻擊,而駭客入侵的管道,就是針對此平臺採用的第三方軟體Ivanti Endpoint Manager Mobile,利用零時差漏洞CVE-2023-35078下手

2023-07-26

新聞 YAMAHA, 山葉音樂, 勒索軟體, Akira, Black Byte

山葉音樂加拿大遭勒索軟體攻擊,又有2個組織宣稱犯案

山葉音樂(Yamaha Music)二家海外分公司先後遭到勒索軟體襲擊,安全研究人員發現6月間Black Byte將山葉音樂美國分公司列入受害者清單,7月間另一勒索軟體組織Akira則宣稱入侵山葉音樂加拿大分公司

2023-07-27

新聞 Ubuntu, OverlayFS, 權限擴張漏洞, Ubuntu 23.04, CVE-2023-32629, CVE-2023-2640

研究人員警告,4成Ubuntu含有漏洞風險

針對新版Ubuntu 23.04修補2個與OverlayFS有關的權限擴張漏洞,Wiz Research資安研究人員提醒該漏洞影響4成Ubuntu用戶,而且駭客只需使用過去針對OverlayFS漏洞所打造的攻擊程式,就能再發動新一波攻擊

2023-07-28

新聞 資安日報

【資安日報】7月31日,Ivanti再度修補行動裝置管理平臺的零時差漏洞,並指出其危險之處在於與另一個漏洞串連使用

上週末Ivanti再度針對旗下行動裝置管理平臺修補高風險漏洞CVE-2023-35081,並指出所導致的資安威脅不可小覷,原因是攻擊者可將其與另一個漏洞串連,進而執行任意程式碼

2023-07-31

新聞 資安週報, 資安一周, 資安周報, IT周報, 漏洞修補, 勒索軟體, 竊資軟體, 惡意軟體, 後門程式, 供應鏈攻擊, 殭屍網路

【資安週報】2023年7月31日到8月4日

本週Ivanti再有新零時差漏洞修補消息,Citrix在6月修補的一項漏洞也傳遭駭客鎖定;在威脅焦點方面,我們認為IDOR漏洞風險的示警,美國清查各種軍事防禦系統,以及APT31鎖定東歐ICS及關鍵CI的揭露最受關注

2023-08-07

新聞 資安日報

【資安日報】8月16日,Citrix NetScaler零時差漏洞攻擊受害範圍再度擴大,近2千臺伺服器遭挾持

針對零時差漏洞CVE-2023-3519的攻擊行動,研究人員進行1個多月的調查,發現迄今仍有近1,900臺Citrix NetScaler遭到入侵

2023-08-16

新聞 DDoS, 福島

日本政府網站傳出遭到駭客組織匿名者攻擊,起因是抗議福島排放核電廠廢水造成汙染

駭客組織Anonymous Italia聲稱日本排放福島核電廠廢水將造成更嚴重的海洋汙染,對該國21個政府網站發動DDoS攻擊以示抗議

2023-08-16

新聞 Flutter, UI, iOS, Android

Flutter 3.13最佳化iOS Impeller渲染引擎效能,Android版今年稍晚預覽

Flutter 3.13更新Impeller渲染引擎,現在於iOS上運作的效能更好,著色器編譯的卡頓問題也完全解決,並開始在macOS預覽

2023-08-22