新聞 google, Spark, BigQuery, 無伺服器

Google雲端推無伺服器Spark服務，還可在BigQuery編輯程式碼無縫執行

Google推出無伺服器Spark服務，並且讓用戶可以透過雲端資料倉儲BigQuery，直接編寫程式碼並以Spark執行，降低Spark的使用障礙

2022-02-04

新聞 微軟, SIEM, GitHub, Sentinel

微軟SIEM平臺Sentinel整合GitHub，可持續監控企業儲存庫安全

微軟的SIEM平臺Microsoft Sentinel，現在可用來監控企業GitHub的操作事件，以持續監控儲存庫的潛在威脅

2022-02-08

新聞 資安日報, 漏洞攻擊, Samba, APT攻擊, DDoS, K8s, UEFI

【資安日報】2022年2月7日，中國駭客攻擊美國新聞媒體集團、資安人員宣稱獨力癱瘓北韓網路

美國新聞媒體集團News Corporation傳出疑似遭到中國駭客攻擊，而引起關注，此外，有資安人員宣稱，北韓網路中斷運作是他發起的攻擊行動

2022-02-07

新聞 google, VM, 挖礦劫持

Google推出VM無代理威脅偵測功能，防止挖礦劫持和勒索軟體等攻擊

Google擴充雲端安全指揮中心（Security Command Center，SCC），加入虛擬機器威脅偵測功能，防禦挖礦、資料洩漏與勒索軟體等攻擊

2022-02-09

新聞 google, 反壟斷, 反托拉斯, PriceRunner, 比價服務

瑞典網站控告Google被判違法後持續不公平行為，求償21億歐元

基於Google在2017年遭歐盟法院判決違法壟斷比價服務市場後，至今仍持續進行妨害市場競爭行為，瑞典比價網站PriceRunner對此向瑞典法院提出告訴並尋求賠償

2022-02-09

新聞 兩步驟驗證, 2SV, 雙因素驗證, 2FA, google, 帳號安全

強制1.5億用戶啟用兩步驟驗證功能後，Google宣布帳號遭駭情形減少50%

Google指出已有超過1.5億用戶帳號啟用兩步驟驗證（2SV）或雙因素驗證（2FA），也要求200多萬YouTube內容創作者使用2SV，這讓用戶帳號被入侵的情形減少50%

2022-02-09

新聞 AWS, S3, 複製, 儲存桶

Amazon S3加入批次複製功能，可在儲存桶間複製現有物件

原有的Amazon S3複製功能，僅能複製新上傳的物件，而新的批次複製功能，則能複製儲存庫中現有的物件，方便用戶建立災難恢復配置或是轉移資料主權

2022-02-09

新聞 sony, AI, 遊戲

跑車浪漫旅玩家小心了！Sony開發最強賽車AI或將進入遊戲慘電玩家

Sony AI在Nature期刊發表最新的賽車人工智慧研究，該組織所開發的GT Sophy人工智慧代理，能夠在跑車浪漫旅賽車遊戲中擊敗冠軍玩家

2022-02-11

新聞 Palo Alto, 防火牆, PAN-OS

Palo Alto更新防火牆軟體PAN-OS，推出可即時偵測零日攻擊的Nebula版本

Palo Alto發布防火牆軟體PAN-OS更新Nebula，主打運用即時深度學習技術，收集、分析和解釋潛在的零日攻擊威脅

2022-02-11

新聞 資安, WordPress外掛, PHP Everywhere, RCE漏洞, 修補

WordPress外掛PHP Everywhere存在3個風險值9.9的RCE漏洞

WordPress外掛PHP Everywhere在1月10日發布3.0.0新版，以修補恐讓駭客完全接管網站的重大漏洞

2022-02-11

新聞 資安週報, 資安一周, 資安周報, IT周報, 勒索軟體, Log4Shell, WordPress, 供應鏈攻擊, 網路釣魚, Lazarus, FritzFrog, 寄生攻擊, 就地取材, Living off the Land, Kimsuky

【資安週報】2022年2月7日至11日

中國駭客組織疑似為了情報蒐集，再度攻擊美國媒體；再者，網釣簡訊（Smishing）的氾濫，且情勢日益惡化的現象也相當值得大家小心

2022-02-11

新聞 Chrome, 安全漏洞, CVE-2022-0609, 安全更新

Google緊急修補已遭開採的Chrome漏洞

本周Google針對Windows、macOS與Linux平臺釋出Chrome更新，修補一項已出現攻擊程式的安全漏洞

2022-02-15

新聞 四零四科技, Moxa MXView, 重大漏洞, RCE漏洞

Moxa MXview 3.2.4修補一組風險值10.0的重大安全漏洞，舊版用戶應盡速升級

MXview用戶應盡速升級至3.2.4或以上版本，以修補可讓攻擊者以最高權限、進行遠端程式碼執行攻擊的5項安全漏洞

2022-02-15

新聞 google, 函式, Cloud Functions, 無伺服器

Google推新一代無伺服器函式服務Cloud Functions，具60分鐘執行時間、更大的執行個體

第2代無伺服器函式服務Cloud Functions可執行時間長達60分鐘，並且提供擁有16 GB記憶體和4個vCPU的執行個體

2022-02-16

新聞 烏克蘭, 俄羅斯, 網軍, DDoS, 網路攻擊, 假新聞

烏克蘭遭網路攻擊，國防部被DDoS攻擊、國營銀行服務中斷

烏克蘭繼1月政府網站遭到大規模網路攻擊後，近期國防部及國營銀行官網又遭DDoS攻擊，國家安全局則偵測並移除外國駭客發送的大量炸彈威脅及假新聞訊息

2022-02-16

新聞 中國行動程式, 印度, 封鎖, 騰訊, 冬海集團, Garena, Sea Limited, 國家安全

印度再封鎖54款中國程式，冬海集團中箭落馬

本周印度政府要求蘋果及Google下架的54款中國程式中，包括擁有騰訊資金的新加坡冬海集團、旗下遊戲開發商Garena推出的行動遊戲Free Fire: Illuminate

2022-02-16

新聞 智慧電表, IoT, 電信物聯網, Sigfox, 智慧零售, IT周報

IoT雙周報第108期：臺灣兩大IoT通訊供應商之一的Sigfox傳因疫情經營不彰擬出售

以提供低功耗廣域網路服務為主的法國物聯網新創Sigfox，近日因疫情營運不善傳出有意出售，正在積極尋找買主來接手，確保未來能夠維持公司長期發展與成長。

2022-02-17

新聞 Elastic, AWS, ElasticSearch

Elastic和AWS不吵了，不只在侵權訴訟達成協議還進一步深化合作

Elastic宣布與AWS在商標侵權訴訟上達成協議，AWS上的Elasticsearch只能稱為Elastic Cloud，同時Elastic也與20多項AWS服務整合，簡化擷取資料的障礙

2022-02-18