新聞 Meta, Horizon Worlds, 成人內容

Meta替Horizon Worlds打造18禁的成人世界政策

Meta針對虛擬社交平臺Horizon Worlds制定內容分級政策，要求包含18禁內容者必須自行標註為成人世界

2022-07-25

新聞 AWS, 微軟, Windows, Office, 授權, 歐洲, 壟斷, Azure

AWS主管批評微軟Azure的新授權傷害自由競爭

日前微軟針對歐洲特定雲端平臺放寬Windows、Office授權的作法，遭AWS銷售與行銷副總裁批評依然阻礙市場競爭

2022-07-27

編者的話, 備份專用儲存伺服器, 重複資料刪除

IT節流從資料瘦身開始著手

資料量處於暴增的態勢既然已處於難以逆轉的常態，但我們仍應設法運用更有效率的方式儲存與處理資料，減緩儲存空間的用量成長速度，進而降低整體儲存層面的成本，我們製作的《備份應用的資料減量革命》提到的重複資料刪除技術，就是一種維持資料可用又能提升空間使用效率的作法

2022-07-29

新聞 微軟, Azure, DeepSpeed, Transformer

Azure簡化深度學習函式庫DeepSpeed軟硬體堆疊配置，超大規模模型訓練變簡單

Azure用戶現在可以使用經過最佳化的DeepSpeed軟硬體堆疊，不需要繁瑣配置基礎設施，就可訓練參數高達2兆的機器學習模型

2022-08-01

新聞 資安日報, 惡意NPM, 營業秘密註冊制度, 勒索軟體, 竊密軟體, 資料外洩

【資安日報】2022年8月1日，Atlassian Confluence密碼寫死漏洞已有駭客攻擊鎖定利用，台積電擴大推動營業祕密註冊制度

攻擊者已經開始鎖定Atlassian Confluence的CVE-2022-26138漏洞，還沒修補的用戶必須優先處理；惡意NPM問題再一起，這次是針對社群平臺Discord Token與金融資料而來；營業秘密保護不只高科技製造業要重視，台積電鼓勵其他產業在公司規模小之際就要跟進

2022-08-01

新聞 資安日報, 資料外洩, 漏洞揭露, 零時差漏洞, 供應鏈攻擊, 勒索軟體, 竊密軟體

【資安日報】2022年8月3日，總統府網站遭DDoS攻擊、統一超商與臺鐵電子看板內容被置換成恐嚇訊息

美國聯邦眾議院議長裴洛西（Nancy Pelosi）訪臺引起中國政府不滿，在此人昨日抵達臺灣之前，總統府網站遭到DDoS攻擊；而到了今日早上，7-11便利商店、臺鐵車站傳出電子看板播放恐嚇訊息的情況

2022-08-03

新聞 Solana, 區塊鏈, 數位資產, 盜轉, Slope, Phantom, 熱錢包

駭客清空近8,000個Solana錢包，疑似與錢包所使用的軟體有關

根據Solana的調查，遭駭的錢包包括行動版與擴充程式版的Slope與Phantom熱錢包，基於硬體的冷錢包則完好無缺，初步判定此次攻擊破口並非Solana程式碼臭蟲，而是這些軟體錢包所使用的軟體

2022-08-04

新聞 google, GlobalFoundries, 開源晶片

全球第四大晶圓代工廠GlobalFoundries與Google合作，開源180nm晶片製程設計工具包

GlobalFoundries加入Google的開源晶片計畫，釋出開源GlobalFoundries 180MCU製程設計工具包，支援180nm晶片大規模生產以及降低生產成本

2022-08-04

新聞 網釣, 微軟電子郵件服務, AiTM, MFA, BEC

使用微軟郵件服務的企業正遭到大規模網釣攻擊

資安業者Zscaler在今年6月發現一個大規模的網釣活動，鎖定使用微軟電子郵件服務的企業，而且採用了先進的中間人（AiTM）攻擊，以繞過多因素認證（MFA）機制，目的是挾持受害者的微軟帳號，並展開商業電子郵件詐騙（BEC）

2022-08-04

新聞 社交工程, Twilio, 網釣, 資料外洩

雲端通訊平臺Twilio遭駭客以網釣簡訊取得員工帳號

駭客對Twilio員工發送網釣簡訊取得登入憑證，成功進入該公司內部網路盜走客戶資料

2022-08-09

新聞 Windows 11, VAES, Intel VAX512

支援最新VAES指令集的CPU可能造成Windows 11 PC資料毁損

微軟公告Windows 11 PC若使用的CPU支援最新的VAES指令集，可能會發生資料毁損的問題，而且微軟6月中旬為此釋出的修補程式可能影響用戶PC效能，後續又在6月23日的Windows 11更新預覽版，以及7月12日的安全更新進行二度修補

2022-08-10

新聞 Coinbase, 加密貨幣, 財報, 營收

加密貨幣交易平臺Coinbase第二季營收下滑61%

今年第二季Coinbase的營收為8億美元，遠低於去年同期的20.3億美元與上一季的11.7億美元，並虧損了11億美元，而且該平臺不管是交易量或平臺資產都僅為去年同期的一半

2022-08-10

新聞 數位中介服務法, DSA, 衝擊

【中介法產業面衝擊分析】新增多達20項法定義務，違者單次最高罰千萬元

中介法依3大類、2小類業者制定應遵守的法定義務，用戶規模達一定程度的指定線上平臺業者，最多需遵守約20項義務

2022-08-11

新聞 Meta, Facebook, Instagram, IG, iOS, 追蹤, 隱私

研究人員踢爆：臉書與IG行動程式會跨站追蹤用戶行為

行動程式開發工具fastlane的作者對外披露，當iOS版臉書與IG用戶於該程式中點選廣告或連結，臉書與IG就會追蹤用戶於所造訪網站上的所有活動

2022-08-12

新聞 健保資料庫, 個資法, 違憲, 健保署

憲法法庭判健保資料庫違憲，相關機關須於3年內修法改善

憲法法庭今日判決健保資料庫違憲，指出健保資料庫對個資保障不足，如欠缺個資保護的獨立監督機制，以及對於公務機關和學術研究目的外的資料利用，欠缺當事人請求停止利用的相關規定，相關機關須於3年內修法改善。健保署回應，將針對不足之處改善，如保障民眾退出權。

2022-08-12

新聞 google, 機器人, AI模型, PaLM-SayCan, Alphabet, Everyday Robot

Google為Alphabet幫手型機器人強化語言理解能力

Google宣布新的機器人AI模型PaLM-SayCan，讓Alphabet開發的機器人更能理解使用者的指令，進而做出正確回應

2022-08-17

新聞 微軟, Visual Studio, Live Share

Visual Studio Live Share添加企業管理政策，強化程式協作安全性

企業管理員現在可以利用程式協作擴充套件Live Share，新增的多種企業管理政策，來限制會話的存取，增加程式協作安全性並符合法遵

2022-08-18

新聞 資安日報, 資料外洩, 漏洞揭露, 零時差漏洞, 供應鏈攻擊, 勒索軟體, 竊密軟體

【資安日報】2022年8月19日，中國駭客Winnti將Cobalt Strike拆解以規避偵測、使用惡意軟體Bumblebee的駭客企圖挾持組織AD

研究人員公布他們去年追蹤中國駭客組織Winnti（APT41）的發現，並指出駭客運用分割作案工具的方法，而能夠躲過資安系統的偵測；惡意軟體下載器Bumblebee的攻擊行動再度出現，駭客藉此掌控受害組織的AD

2022-08-19