macOS 13 Ventura、iPadOS 16將在10月24日釋出
在10月24日釋出正式版以前，蘋果釋出macOS 13 Ventura等新一代作業系統的RC版本，邀請開發人員上傳為新版作業系統打造的App
2022-10-20
新聞 Space X, 衛星連網服務, Starlink Aviation
Space X推出飛機版衛星連網服務Starlink Aviation
Starlink Aviation目標客群為航空公司或飛機持有者，強調能提供高達350Mbps的連網頻寬，讓機上所有乘客都能獲得串流等級的連網服務
2022-10-20
資安業者SOCRadar在掃描公開網路環境中的安全漏洞或不當配置時，偵測到微軟Azure Blob Storage的一項配置錯誤，並宣稱導致全球逾6.5萬家企業用戶資料外洩，但微軟認為這起安全事件沒有SOCRadar所說的嚴重
2022-10-20
英特爾揭露新一代Thunderbolt，將奠基於USB 4 Version 2.0標準
英特爾表示新一代Thunderbolt是基於USB 4 Version 2.0及DisplayPort 2.1規格所設計，將帶來80 Gbps的雙向頻寬，是Thunderbolt 4的兩倍
2022-10-20
新聞 Google Play, TensorFlow Lite, Android
Google Play服務中的TensorFlow Lite現已成為Android官方指定機器學習引擎
作為獨立TensorFlow Lite的替代方案，Google宣布Play服務中的TensorFlow Lite為Android官方機器學習引擎，可縮小二進位檔案與獲得自動更新
2022-10-20
新聞 Exchange Server, 漏洞, 資安, 戴夫寇爾, DevCore, 微軟
微軟能發現存在逾10年的Exchange重大漏洞，臺灣研究人員的通報是關鍵
根據臺灣資安業者戴夫寇爾（DEVCORE）的說明，他們在去年12月便發現Exchange的CVE-2021-26855及CVE-2021-27065兩個漏洞以及可被串聯攻擊，1月5日就警告微軟可能的攻擊行動，並在1月6日獲得微軟方面證實，但微軟花了2個月才發布修補似乎動作太慢，而被駭客搶先發動攻擊
2021-03-09
新聞 google, Timnit Gebru, AI倫理, 吹哨者
由Google員工組成的抗議組織Google Walkout For Real Change，發出公開信要求議員立法強化保護科技公司中的吹哨者
2021-03-10
Google針對開源專案提供的模糊測試服務，現在擴展支援的語言，使用JVM語言所開發的開源專案，也可以使用OSS-Fuzz進行模糊測試
2021-03-11
新聞 微軟, Azure, 釣魚郵件, 網釣, 資安, Azure Defender for Storage, 威脅偵測
Azure Defender for Storage現可阻擋惡意軟體上傳以及釣魚活動
Azure Defender for Storage現在能夠更好地偵測網路釣魚活動，當用戶帳戶被入侵用來發送釣魚內容和網頁，系統會主動向用戶發出警示
2021-03-12
新聞 Accellion, Dewmode, Mandiant, FireEye, SQL injection, SSRF, 惡意web shell
FireEye揭露Accellion事故調查結果，攻擊者極為熟悉目標軟體的運作機制，並串連漏洞進行RCE攻擊
針對駭客頻頻對於採用Accellion檔案傳輸解決方案File Transfer Appliance（FTA）的用戶下手，該公司委託FireEye旗下的威脅情報公司Mandiant進行調查後，近日公布了調查結果，指出駭客在2020年12月與2021年1月，總共濫用4個漏洞發動了2波攻擊
2021-03-12
新聞 ServiceNow, IT, 低程式碼
ServiceNow平臺新版本Quebec新增低程式碼開發工具
App Engine Studio為低程式碼視覺化開發工具，讓各種程度的開發者，都可以直覺快速地大規模開發應用程式
2021-03-13
釣魚郵件規模擴大，日本樂天市場揭露遭假冒服務中斷的電子郵件，呼籲用戶不要隨意點下連結
近期，釣魚詐騙事件層出不窮，日本樂天在上週發出公告，證實有用戶收到服務中斷帳號確認的電子郵件是仿冒的，並提醒使用者注意連結域名及仿冒網頁內容。
2021-03-15
