新聞 微軟, Visual Studio, 虛幻引擎

Visual Studio 2022預設整合虛幻遊戲引擎,改進遊戲開發體驗

Visual Studio 2022 17.5將開始預設整合虛幻引擎,使遊戲開發人員不需要切換視窗,就可以直接瀏覽虛幻引擎專案的資產和類別

2023-02-18

新聞 資安週報, 資安一周, 資安周報, IT周報, 漏洞修補, 勒索軟體, 竊密軟體, 惡意軟體, 木馬程式, 資料庫配置不當, 資料外洩, 漏洞揭露, 資安事件

【資安週報】2023年2月20日到2月24日

這一周公布的已發現鎖定利用漏洞有3個,包括IBM與Mitel的漏洞;在資安威脅與事件方面,有資安業者警告多款WAF可能存在CRLF漏洞,研究人員揭露NPM帳號接管的新攻擊手法,以及微風百貨傳90萬用戶個資與內部資料被駭客取得,該業者已證實接到匿名網路勒索信並即時啟動損害機制

2023-02-28

新聞 資安日報

【資安日報】3月1日,駭客假借Amazon Prime會員名義發動網釣攻擊、應用程式框架ZK Framework漏洞被用於攻擊行動

有人假借Amazon Prime會員到期、信用卡扣款失敗的名義,一步步騙取目標的個資及信用卡資料;美國CISA針對應用程式框架ZK Framework的漏洞CVE-2022-36537提出警告,並指出已出現攻擊行動

2023-03-01

新聞 資安週報, 資安一周, 資安周報, IT周報, 漏洞修補, 勒索軟體, 竊密軟體, 惡意軟體, 木馬程式, 資料庫配置不當, 資料外洩, 漏洞揭露, 資安事件

【資安週報】2023年3月1日到3月3日

本周ZK Framework的CVE-2022-36537漏洞遭攻擊者鎖定利用情形最需要注意,在資安威脅焦點方面,有資安業者揭露年初中國駭客組織針對臺灣政府組織的攻擊行動是運用MQsTTang後門程式

2023-03-06

新聞 GitHub, 拉取請求, Git

GitHub Desktop 3.2供開發者預覽拉取請求

GitHub Desktop 3.2使開發者可以預覽拉取請求,查看將在預測分支中加入的變更差異

2023-03-08

新聞 google, 數位部, 媒體議價, 廣告分潤, 台灣新聞數位共榮基金

Google在臺投入3億元設立基金,助國內新聞產業數位轉型

Google將以3年3億元台幣成立台灣新聞數位共榮基金,委託DTA獨立管理,該基金鼓勵具有原創性內容、符合公眾利益的媒體申請,協助國內媒體加速數位轉型,最快在今年上半年開始對外徵件。

2023-03-08

新聞 DuckDuckGo, 隱私, 維基百科, 語言模型

DuckDuckGo查詢助理DuckAssist能摘要維基百科回答提問

DuckDuckGo將推出一系列搜尋人工智慧應用,最先推出的是能夠摘要維基百科,回答用戶查詢的DuckAssist功能

2023-03-10

新聞 資安週報, 資安一周, 資安周報, IT周報, 漏洞修補, 勒索軟體, 竊密軟體, 惡意軟體, 木馬程式, 資料庫配置不當, 資料外洩, 漏洞揭露, 資安事件

【資安週報】2023年3月6日到3月10日

本周有5個老舊漏洞利用鎖定情形成為焦點,以及Jenkins、Fortinet與Veeam的新漏洞修補須留意,在資安威脅與事件焦點方面,惡意軟體QBot、木馬程式Remcos RAT與HiatusRAT的木馬程式的攻擊活動現況的揭露,以及宏碁與Acronis傳出資安事件受關注

2023-03-13

新聞 SVB, 匯豐集團控股, 矽谷銀行, 英國, 收購

匯豐以1英鎊買下矽谷銀行英國子公司

名列全美第十六大銀行的矽谷銀行(SVB),近期因投資虧損加上出售股票計畫失敗而面臨倒閉,SVB英國子公司如今由匯豐集團控股出手救援,美國監管機構則仍在尋找有意接手SVB的買家

2023-03-14

新聞 三星, Exynos, 零時差漏洞

Google Project Zero在三星Exynos晶片上發現18個零時差漏洞,波及三星、Vivo與Google手機

Google Project Zero團隊在三星生產的Exynos數據機上發現多個零時差漏洞,當中4個最嚴重的漏洞將允許網路至基頻的遠端程式攻擊

2023-03-17

新聞 CISA, Untitled Goose Tool

CISA釋出Untitled Goose Tool,可偵測微軟雲端服務的惡意活動

CISA在GitHub平臺釋出Untitled Goose,協助組織偵測其Azure、Azure Active Directory(AAD)與M365環境是否有潛在惡意活動

2023-03-24

新聞 Gordon Moore, 英特爾, 摩爾定律

英特爾共同創辦人、摩爾定律發明者Gordon Moore去世,終年94歲

Gordon Moore與Robert Noyce在1968年共同創辦了英特爾,職位從執行副總裁一路升任到執行長,1987年卸任執行長,並於2006年自英特爾退休

2023-03-27

新聞 資安日報

【資安日報】3月28日,推特傳出原始碼被公布在GitHub儲存庫,疑為離職員工挾怨報復

上週推特透過加洲法院要求GitHub下架特定的儲存庫,原因是這名用戶上傳推特專有的原始碼,使得此事受到外界高度關注

2023-03-28

新聞 3CX, Electron, 惡意程式, 軟體更新, 軟體供應鏈攻擊, 供應鏈攻擊, 軟體供應鏈

3CX的客戶端VoIP程式遭駭客滲透

又出現軟體供應鏈攻擊!VoIP IPBX軟體開發商3CX所打造的桌面程式Electron,被駭客植入藏有木馬的ffmpeg.dll,並藉由官網上的更新感染了Windows及macOS用戶

2023-03-31

新聞 google, 機密運算, TEE

Google正式推出機密協同運算服務Confidential Space

Google Confidential Space提供可信任執行環境,供企業進行聯合資料分析和機器學習模型訓練協作,實現安全的資料共享

2023-03-31

新聞 Meta, 建置系統, 編譯

Meta開源內部使用的高效能大規模建置系統Buck2

Meta開源重新設計的建置系統Buck2,該系統以Rust編寫具高度平行性,建置速度是前一代的2倍

2023-04-08

新聞 蘋果, 零時差漏洞, CVE-2023-28205, CVE-2023-28206

蘋果緊急修補iOS、iPadOS及macOS Ventura 2零時差漏洞

蘋果警告4月7日修補的二項漏洞皆已出現實際攻擊行動,其中的越界寫入漏洞可讓惡意應用程式以核心權限執行任意程式碼

2023-04-10

新聞 google, V8, WebAssembly

V8引擎支援WebAssembly尾呼叫,提高遞迴函式執行效能

Google將在JavaScript引擎V8 11.2支援WebAssembly尾呼叫,以提高V8引擎處理WebAssembly程式碼的效率

2023-04-10