FIN7又名為Carbanak集團,旗下擁有數十名駭客,該集團從2015年起就展開攻擊行動,鎖定超過100家的美國企業,受害者包括餐廳、遊戲到旅館業,至少駭進了數千個電腦系統,盜走逾1,500萬張的信用卡與現金卡號碼出售牟利。
2018-08-02
| 臉書 | 資安長 | Alex Stamos
Alex Stamos離職的原因可能和他在2016年中即調查俄羅斯利用假帳號、政治廣告介入美國總統大選,並力促臉書公佈調查結果,遭到其他高層反對,俄羅斯介入美國大選曝光後,臉書將遭輿論砲轟的結果歸咎予他。
2018-08-02
駭客在6月間入侵了Reddit內部員工登入該站的與原始碼代管服務商的憑證,攔載了員工的簡訊,破解雙因素的身份驗證保護機制,存取了該站在2007年的資料庫備份。
2018-08-02
媒體報導,Google開發一款搜尋app,可自動辨識、過濾中國長城防火牆封鎖的網站,自動過濾被中國政府封鎖的網站,目前正等待中國政府核准,最終版可能在6至9個月內推出。
2018-08-02
Google移除上百款遭植入Windows鍵盤側錄程式的Android app
145個app中的APK檔暗藏Windows惡意可攜式執行檔,其中包括Windows鍵盤側錄程式,以竊取用戶信用卡號、社會安全號碼及密碼。
2018-08-02
萬事達卡開放支付登臺,高雄捷運年底前能讓乘客用信用卡直接嗶卡嗶手機進出
萬事達卡(Mastercard)與高雄捷運8月1日簽約合作,推出交通票券支付平臺,預計今年底要在高捷全面啟動。而高雄捷運,也是繼英國倫敦地鐵、新加坡地鐵後,全球第三個引入萬事達卡開放式支付平臺的大眾運輸交通工具。今年底,民眾、外國遊客,就可持萬事達卡或是拿出手機直接感應,就能進出捷運驗票閘門。
2018-08-02
| V8 | Nodesource | JavaScript
V8引擎在之前遭遇了開發瓶頸,不只架構難以擴展也難以實作新功能,V8團隊痛定思痛,編譯器架構打掉重練,採取前端、最佳化層和後端3層清楚的分層設計,程式碼不只更精簡,執行效能也獲得不少提升。
2018-08-01
| Istio | 微服務 | Kubernetes
微服務平臺Istio正式釋出1.0版,支援Kubernetes跨叢集連線
Kubernetes叢集可統一整合到單一服務網格,而且Istio在支援Kubernetes進行跨叢集連線的同時,也能確保每個叢集都有套用一致的管理政策。
2018-08-01
微軟Azure不只支援Ansible 2.6,還增加4項新功能,管理AKS資源也能用
微軟也推出三個新Ansible使用教學,包含利用Ansible設定AKS叢集、虛擬機擴充集(VMSS),以及如何靠Ansible,在Azure虛擬機環境部署Java應用程式。
2018-08-01
Google說明Android裝置的瀏海設計規範:一支手機上最多只能有兩個
鑑於螢幕窄邊框的趨勢,不少裝置開始採用「瀏海」的設計,Google為即將釋出的Android P也支援瀏海設計,特別說明瀏海設計的規範,以利app開發商因應。
2018-08-01
即便使用者不給予應用程式特殊權限存取3D加速功能,但是駭客仍然可以透過特權提升攻擊,接著利用VirtualBox所使用的Chromium函式庫的訊息設計缺陷,結合資訊洩漏與絕對任意寫入2個漏洞,完成任意讀寫攻擊。
2018-08-01











