安全廠商發現，一直流傳在網路上的殭屍網路程式Mirai，現在又藉SpringCore的遠端程式碼執行漏洞感染IoT裝置

2022-04-11

歐洲議會投票通過維修權（Right to Repair）法令，將要求裝置製造商於產品資訊中列出維修指數、產品生命周期，以及消費者可取得的維修服務或零件

2022-04-11

新聞 CISA, WatchGuard, CVE-2022-23176, 已知遭開採漏洞, Windows Active Directory, CVE-2021-42278, CVE-2021-42287, Known Exploited Vulnerabilities

美國CISA限期聯邦機構修補WatchGuard與微軟漏洞

美國網路安全及基礎設施安全局（CISA）要求聯邦機構在5月2日以前，修補影響WatchGuard防火牆設備的CVE-2022-23176，以及影響Windows AD的CVE-2021-42278與CVE-2021-42287漏洞

2022-04-12

新聞 NFT, Jack Dorsey, 推特

Jack Dorsey推文的NFT身價暴跌，持有人無法如願高價脫手

Twitter創辦人首篇推文的非同質化代幣（NFT）去年以291萬美元售出，持有人今年企圖出售該NFT，最高出價卻不到1萬美元

2022-04-14

新聞 CVE-2022-20695, 思科, Cisco, 無線網路控制器

思科修補可繞過身分認證的無線網路控制器韌體漏洞

思科修補可讓攻擊者繞過身分認證、並以管理權限登入旗下數款無線網路控制器的高風險漏洞CVE-2022-20695

2022-04-18

新聞南韓, 蔚山市, Ulsan, 海底城市

南韓將推動海底城市研發計畫

南韓蔚山市（Ulsan）將在一項國家計畫中，與多個公私單位合作研發包含資料中心、建築及資通訊基礎架構的海底生活空間

2022-04-18

新聞零點擊漏洞, iOS, iMessage, 蘋果, Citizen Lab

公民實驗室揭露未曾被發現的iOS零點擊漏洞Homage，而英國首相辦公室的手機也遭Pegasus感染

加拿大多倫多大學公民實驗室（Citizen Lab）在調查新一波瞄準加泰隆尼亞政要的間諜軟體攻擊時，發現蘋果iMessage一項新零點擊漏洞

2022-04-19

新聞北韓駭客, Lazarus, 區塊鏈, 加密貨幣, NFT

美國揭露北韓駭客Lazarus攻擊區塊鏈業者手法

美國政府警告Lazarus恐持續開採加密貨幣技術公司、遊戲公司或是交易中心的安全漏洞，公布入侵指標供業者參考

2022-04-19

新聞 Netflix, 烏克蘭戰爭, 通膨, 分享帳號

Netflix訂閱用戶數下滑，超過1億用戶免費使用他人帳號

為了重返高度成長，Netflix計畫持續改善影片內容與推薦品質，並努力讓那些免費分享他人帳號的使用者成為付費會員

2022-04-20

新聞資安日報, 資料外洩, 勒索軟體, 漏洞揭露, Emotet, UEFI, NFT

【資安日報】2022年4月20日，美國要求聯邦機構限期修補已遭利用的Print Spooler漏洞、聯想部分筆電UEFI韌體存在漏洞

美國最近針對微軟於2月修補的Print Spooler漏洞，要求聯邦機構限期修補；聯想部分筆電產品線的UEFI韌體存在漏洞，用戶應儘速安裝更新軟體

2022-04-20

新聞 AWS, Apache Log4j, Log4Shell

Log4j漏洞熱修補有漏洞，AWS又再次修補

Palo Alto Networks安全研究人員發現AWS第一波的Log4j漏洞熱修補不全，導致新增4項漏洞，AWS在接獲通報後，於本周完成二度修補

2022-04-21

新聞五眼聯盟, 俄羅斯, 烏克蘭戰爭, 經濟制裁, 網路攻擊, 關鍵基礎設施, CI

五眼聯盟警告俄羅斯駭客集團針對全球重大基礎設施展開報復性攻擊

基於俄羅斯駭客組織正以網路攻擊回應各國的經濟制裁，美國、澳洲、加拿大、紐西蘭與英國呼籲所有關鍵基礎設施業者強化系統安全

2022-04-21

新聞 AWS, Lambda, Guru

AWS應用程式可用性提升服務DevOps Guru現可自動偵測Lambda函式效能問題

Amazon DevOps Guru開始支援無伺服器運算服務Lambda，可偵測Lambda函式中各種效能和可用性問題，並且運用機器學習提供修復建議

2022-04-22

新聞 google, AI, Conformer, 語音轉文字

Google雲端語音轉文字服務採用Conformer新模型，將大幅提升辨識品質

Google雲端語音轉文字API，現使用融合CNN與Transformer的Conformer新模型，能夠明顯提升語音轉錄的精確度

2022-04-22

新聞李家超, Youtube, 封鎖, 美國財政部, 制裁

YouTube關閉香港準下任特首頻道

因應美國政府制裁，YouTube關閉香港準下任特首李家超的競選頻道及帳號

2022-04-22

新聞 google, CDN, QUIC

Google針對沈浸式體驗，發表大規模串流媒體用內容交付網路Media CDN

因應雲端串流產業的發展，Google推出大規模沈浸式內容交付網路Media CDN，提供新興網路協定，並支援廣告插入與AI/ML分析等應用

2022-04-27

新聞美國國務院, 駭客集團, Sandworm, 俄羅斯情報局, GRU, 重大基礎設施

美國懸賞1,000萬美元以追捕Sandworm駭客

美國國務院指控6名Sandworm組織成員接受俄羅斯情報局（GRU）指揮，自2015年起就於全球展開網路攻擊，包括攻擊美國的重大基礎設施

2022-04-28

新聞自駕計程車, 百度

百度於北京推出真正自駕計程車服務

百度自駕計程車服務結合百度Apollo AI軟體平臺開發的自駕叫車服務，以及與豐田合資成立的自駕車公司，在北京特定區域進行營運前測試

2022-05-03