新聞 NortonLifeLock, Avast, 英國競爭與市場管理局, CMA, 反壟斷調查, 收購

英國終於同意NortonLifeLock與Avast併購案

在調查發現即使NortonLifeLock與Avast合併,英國當地消費端網路安全產品市場依舊維持高度競爭局面,英國競爭與市場管理局(CMA)判定該這起併購案不會引發壟斷問題而予以放行

2022-08-04

新聞 google, Cloud Storage, 去識別化

Google讓Cloud Storage資料去識別化更簡單

Cloud Storage用戶現在可以使用Cloud DLP全託管服務,針對圖片和文字進行去識別化處理,不再需要自定義工作管線或是程式碼

2022-08-09

新聞 UEFI bootloader, 微軟, Windows, CVE-2022-34302, New Horizon Datasys

3項經微軟簽發的UEFI Boot Loader可讓惡意程式繞過安全開機保護執行

安全廠商Eclypsium發現有三個獲得微軟簽發的UEFI bootloader存在漏洞,使惡意程式能躲過安全開機技術的防護

2022-08-16

新聞 資安日報, 資料外洩, 漏洞揭露, 零時差漏洞, 供應鏈攻擊, 勒索軟體, 竊密軟體, Mailchimp

【資安日報】2022年8月17日,DigitalOcean的行銷電子郵件服務MailChimp帳號遭駭、駭客架設冒牌Evernote網站攻擊醫療機構

虛擬主機業者DigitalOcean的行銷電子郵件服務MailChimp帳號遭駭,導致該公司客戶收到重置密碼的釣魚信而受害;美國針對醫療機構提出警告,有人以冒牌的記事軟體Evernote網站發動攻擊

2022-08-17

新聞 Windows, 筆電硬碟, Janet Jackson, Rhythm Nation, 硬碟, CVE-2022-38392, 安全漏洞

播放Janet Jackson音樂影片造成數款老舊筆電掛點

Janet Jackson 80年代暢銷歌曲《節奏國度Rhythm Nation》會和數家品牌PC內建5400 rpm筆電硬碟產生自然共振的頻率,並使磁碟振動而碰到磁頭,因而掛掉,這似乎是小問題,但仍被列為安全漏洞

2022-08-19

新聞 微軟, Visual Studio 2022, ARM

Visual Studio 2022 17.4開始原生支援Arm裝置

Visual Studio 2022 17.4將是第一個針對Windows Arm64裝置的正式版本,目前支援UWP工作負載,並且綑綁Arm64原生版本的CMake和Ninja,之後還會有更多Arm64功能加入

2022-08-23

新聞 英特爾, Intel, 半導體共同投資計畫, SCIP, 晶片, Brookfield

英特爾揭露「半導體共同投資計畫」,引進外部資金以協助擴廠

英特爾(Intel)與資產管理業者Brookfield簽署合作協議,雙方將共同出資打造新的半導體製造工廠,再根據資本比例分配日後營收

2022-08-24

新聞 RaaS, 配置不當, 配置錯誤, 勒索軟體

微軟報告:80%勒索軟體攻擊出自雲端服務配置錯誤

微軟網路安全報告列出招致勒索軟體成功攻擊的4大主因,其一便是特定應用程式配置錯誤或是遭駭客濫用,特別是用戶使用預設或舊式應用程式配置

2022-08-25

新聞 Google Cross device SDK, Android

Google Cross device SDK邁入預覽版

Google Cross device SDK本質上是個軟體抽象層,負責處理跨裝置的連結能力,利用藍牙、Wi-Fi與超寬頻(UWB)等連網技術來連結附近裝置,以讓這些裝置上的程式能夠互通

2022-08-29

新聞 Azure Virtual Machine, Azure, 虛擬機器, Ampere Altra

使用Ampere Altra Arm處理器的Azure服務正式上線

微軟強調Ampere Altra Arm-based VM服務不僅省電同時也能兼顧效能,用戶可以Azure Portal、SDK、API、PowerShell及指令行介面(CLI)部署VM

2022-08-31

新聞 Flutter, 網頁, Windows

Flutter 3.3改進網頁元素選取和文字編輯操作,並更新多項開發工具

Flutter 3.3讓網頁應用程式元素可以被圈選,開發者也能建置具範圍樣式的輸入框,選擇其中文字改變樣式

2022-08-31

新聞 Space X, 海上衛星連網, Starlink Maritime, 皇家加勒比海集團, 郵輪, 衛星

皇家加勒比海郵輪將全面部署Starlink服務

皇家加勒比海集團(Royal Caribbean Group)將在旗下所有郵輪,全面導入Starlink海上衛星連網服務

2022-09-02

新聞 OpenAI, Dall-E, AI, 自然語言

自然語言生成圖像模型Dall-E現具有延伸繪製原圖以外內容的能力

Dall-E新功能Outpainting能夠根據使用者提供的圖片,參考原圖的風格和元素,延伸繪製圖片之外的內容

2022-09-02

新聞 CloudFlare, Kiwi Farms, 封鎖

Cloudflare還是把Kiwi Farms下架了

基於其安全客戶Kiwi Farms所散布的偏激言論對他人生命造成緊急威脅,Cloudflare宣布封鎖這個備受爭議的網路論壇

2022-09-05

新聞 伊朗, 人臉辨識, 頭巾, 極權

伊朗將利用人臉辨識技術來找出不戴頭巾的女性

為了壓制當地女性主張穿著自由的聲浪,伊朗政府計畫於公共場所部署人臉辨識技術,以逮捕不依法佩戴頭巾的女性

2022-09-06

新聞 Go, 漏洞管理, CVE

Go發布漏洞資料庫與工具提供漏洞管理支援

Go新增漏洞檢測指令,供開發者快速尋找程式碼庫中的已知漏洞,並且提供API讓用戶在開發流程整合漏洞檢測功能

2022-09-07

新聞 HP, 副廠墨水匣, 和解, 第三方墨水匣, 印表機, 耗材

禁用第三方墨水匣惹議,HP與Euroconsumers和解

HP承諾針對比利時、義大利、西班牙與葡萄牙地區的部分印表機用戶,在特定期間如因安裝第三方墨水匣而被限制功能,能獲得至少20歐元的賠償金

2022-09-13

新聞 Rust, OpenSSF, JFrog, 程式語言

Rust基金會獲OpenSSF和JFrog投資,將建立專門安全團隊

Rust基金會將使用OpenSSF和JFrog的資源,建立一支專門的安全團隊,進行Rust安全稽核和威脅建模演練

2022-09-14