| VMware | Tanzu | DevSecOps | Iris專案 | Kubernetes
VMware發布最新Tanzu Advanced助企業在雲端導入DevSecOps
Tanzu Advanced除了可自動化開發流程，並且方便營運人員監控Kubernetes叢集之外，還可提供跨叢集的安全管理功能
2021-01-15
| Sysdig | 容器 | Prometheus | Docker
Sysdig：Prometheus成主要雲端應用監控工具，Docker容器用戶大縮減
Sysdig統計自家用戶，雲端原生應用程式監控工具Prometheus，從2018年用戶使用比例20％，成長到2020年62％，已經成為監控標準解決方案
2021-01-15
| 高風險賣場 | 165反詐騙 | 刑事警察局 | 解除分期詐騙
假冒電商詐騙橫行，2020年小三美日與讀冊生活連續兩年名列年度高風險網購平臺
對於臺灣網路購物詐騙橫行的現況，我國刑事警察局每年都會發布民眾通報高風險網路賣場名單，提醒消費者需慎防詐騙，在2020年，Momo通報件數最多，小三美日與讀冊生活更是在前一年就名列年度前五。
2021-01-14
| google | Ruby | Cloud Functions
Google開始在函式即服務Cloud Functions支援Ruby
Cloud Functions提供全託管Ruby 2.6和Ruby 2.7環境，供開發者部署Ruby函式
2021-01-14
| Defender EDR for Linux | 微軟 | 資安
完整Defender EDR for Linux需要較新版Linux發行版本，包括Red Hat Enterprise Linux (RHEL) 7.2+、CentOS Linux 7.2+、Ubuntu 16 LTS、SuSE Enterprise Server (SLES) 12+、Debian 9+及Oracle Linux 7.2等
2021-01-14
| CISA | 多因素驗證 | MFA | 傳送cookie | pass the cookie | 攻擊手法 | Microsoft 365
駭客繞過多因素驗證駭入雲端系統帳號，可能和SolarWinds攻擊有關
美國CISA發現一起網路攻擊事件，攻擊者利用釣魚信件誘使用戶下載惡意程式，或以暴力破解帳號進入受害者網路後，成功登入一個具有多因素驗證（MFA）保護的帳號。CISA相信，攻擊者可能是在用戶電腦上，以竊密程式取得瀏覽器的cookie，以繞過MFA的防護
2021-01-14
