| 資安日報 | Log4Shell | Teams | MSHTML | tss-lib

【資安日報】2021年12月23日，阿里巴巴Log4Shell漏洞未先通報中國政府遭到制裁，微軟Teams應用程式漏洞恐被用於詐騙

發現Log4Shell漏洞的阿里巴巴，竟然因為沒優先向中國政府通報而被處罰！此外，微軟Teams應用程式的漏洞，也值得留意

2021-12-23

| CISA | Log4j漏洞 | Log4Shell | 五眼聯盟 | 緩解指引 | Log4j Scanner

CISA釋出掃瞄Log4j漏洞工具

CISA在GitHub平臺釋出Log4j Scanner，協助組織辨識可能受Log4j重大漏洞影響的Web服務

2021-12-23

| 中國工信部 | 阿里雲 | 阿里巴巴 | 漏洞情資 | Log4j漏洞

未獲即時通知Log4j漏洞，中國工信部暫停與阿里巴巴合作

以阿里雲作為官方網路威脅訊息共享平臺的合作單位，在發現Log4j漏洞後卻未能及時向電信主管部門報告為由，中國政府宣布暫停和阿里雲的相關合作

2021-12-23

| DHH | Ruby on Rails | JavaScript

Ruby on Rails 7.0加入新的前端框架以及App層級加密

最新Ruby on Rails 7.0已經正式釋出，在加入新的前端開發框架後，Rails 7.0成為一人團隊的全端開發工具

2021-12-23

| 微軟 | 收購 | AT&T | 數位廣告 | 後Cookie世界 | 資料驅動 | Xandr | 廣告投放 | Audience Network

微軟收購AT&T Xandr以強化廣告業務

微軟希望藉由收購Xandr，能夠結合兩者的產品和客戶，進一步發展第一方資料驅動廣告解決方案

2021-12-23

| Nvidia | DPU | IOPS

Nvidia BlueField-2破DPU效能測試世界紀錄

Nvidia針對自家的資料處理單元BlueField-2進行測試，每秒的IOPS是同類晶片的4倍，單一BlueField-2晶片IOPS可達4,150萬IOPS

2021-12-23

| 群暉 | AWS當機 | 電子病歷上雲 | 輝瑞 | 跨雲叢集管理 | 阿里巴巴

Cloud周報第129期：群暉啟用臺灣資料中心，預告將推媲美S3耐久度的落地物件儲存服務

NAS大廠群暉科技11月已在臺灣啟用雲端資料中心，提供四款SaaS服務，包含終端裝置資料備份方案C2 Backup，還有身分認證系統C2 Identity，以及資料傳輸平臺C2 Transfer和密碼管理工具C2 Password，預計2022年上半年，要再推出物件儲存服務C2 Object Storage，提供企業委外儲存資料

2021-12-22

| 微軟 | Surface Go 3 | 平板電腦

臺灣微軟推Surface Go 3，主打教育市場與第一線工作者

臺灣微軟發表Surface Go 3，結合二合一裝罝及不到600公克的設計，瞄準教育市場與第一線工作者。

2021-12-22

| 全盈支付 | 全支付 | 電子支付 | 全家便利商店 | 全聯 | 富國銀行 | 匯豐銀行 | 玉山證券 | MyData | FinTech | IT周報

Fintech周報第205期：全盈支付與全支付2大零售起家電支品牌，宣布策略結盟共享彼此合作通路

全盈支付與全支付2大零售起家電支品牌共同發布重磅消息，要以通路共享的策略結盟，讓雙方各自的電子支付工具可跨通路付款，以合作代替競爭關係。全盈支付、全支付的策略結盟，也代表著雙方開放自有的支付通路，來擴大彼此的影響力，也將共享全家便利超商與全聯等大型零售通路，以及各自未來的合作商家。

2021-12-22

| MarTech | CDP | 行銷科技 | iKala | 產業分析 | 市場分析

CDP平臺吹進臺灣，iKala資料科學家點出2大推力加速企業更需整合顧客資料

iKala資料科學家林辰駿剖析臺灣CDP市場趨勢，臺灣企業近兩年受數位轉型加速、第三方Cookie退場影響，加速採用CDP；從iKala客戶採用態勢來看，經營會員者更具CDP採用需求，且不只大企業，更多中小企業、B2B企業也要開始整合顧客資料

2021-12-22

| Speedtest | Starlink | 衛星網路

衛星網路Starlink因使用者增加，導致2021Q3連線速度下降

由於許多國家固網的速度不及衛星網路Starlink，因此Starlink成為具有吸引力的替代方案，但在2021年第三季發現，在美國和澳洲都有因為使用者人數上升，導致速度下降的情況發生

2021-12-22

| 資安日報 | 勒索軟體 | 資料外洩 | 遊戲產業 | Log4Shell | Fleeceware | Just Dance

【資安日報】2021年12月22日，Log4Shell隱含SBOM－軟體元件列管問題，暗網市集恐成攻擊者購買入侵帳密來源

Log4Shell漏洞突顯軟體材料清單（SBOM）的需求，而專門提供賣家透過竊密軟體銷售帳密資料的暗網市集也值得留意

2021-12-22