安全顧問揭露MySQL含有可竊取用戶檔案的設計漏洞

MySQL客戶端有個LOAD DATA敘述,如果在客戶端指定了LOCAL關鍵字,便會允許伺服器端載入客戶端的檔案,MySQL團隊也特別對此在操作手冊中提出了警告

2019-01-22

Alphabet心電圖量測手錶獲FDA許可,能運用於疾病研究

Alphabet旗下Verily宣佈具備心電圖量測功能的智慧型手錶獲得美國食品藥物管理署許可,可以投入醫學研究之用途

2019-01-22

Gartner:全球有37%的企業已經或準備導入AI

計畫導入AI的企業數量大增的原因在於人工智慧的能力漸趨成熟,已經進入可利用AI來改善工作及決策的階段

2019-01-22

免費Android VPN熱門程式有八成過度要求存取用戶個資

Google Play Store上最受歡迎的150個VPN免費程式經安全公司測試後,除了少數疑似有病毒行為外,大致上沒有惡意用途,但是有不少App涉嫌濫用個資

2019-01-22

避免成為假新聞媒介,WhatsApp限制訊息最多只能轉寄給5人

WhatsApp要全面性推動訊息只能轉寄給5人的政策,以遏止有心人士散布假新聞

2019-01-22

違反GDPR首例,Google遭法國重罰5千萬歐元

法國資料主管機關以Google對用戶資訊透明度不足、剝奪使用者控管個資能力等原因而違反GDPR規範,對其判處5千萬歐元罰款

2019-01-22

資安領域行情看俏,2018年創投挹注金額比2016年增加81%

Strategic Cyber Ventures公布2018年資安產業報告,指出2018年針對網路安全的投資金額及交易規模高達53億美元,比2016年成長近8成

2019-01-22

WordPress外掛WPML有漏洞? 離職員工搞的鬼

WPML遭離職員工挾怨報復,寄信給用戶宣稱WPML的產品有漏洞,WPML澄清是該離職員工留下後門,並非遭到攻擊。

2019-01-21

光陽獲工研院電源管理技術專利加持,要消費者騎電動車再也不怕沒電

光陽獲得工研院電池電源管理專利授權,優化電動機車的電源管理技術,可縮小剩餘電量及里程數的誤差,有助於民眾參考,未來將會用於光陽自家的電動機車上,

2019-01-21

TypeScript承諾大力擁抱ESLint,ESLint成立專案解決兩方相容問題

由於效能問題,TypeScript官方決定全面採用ESLint,甚至把程式碼儲存庫作為測試平臺,而ESLint的TypeScript解析器也成為獨立專案,專注解決雙方相容性問題。

2019-01-21

一周大事:W3techs 2018網頁技術調查,Ruby又爆紅

W3techs調查:Ruby首度擠下PHP奪得伺服器端程式語言使用率榜首

2019-01-21

Wi-Fi晶片韌體漏洞恐危及數十億裝置

Sony PlayStation 4、微軟 Xbox One、Microsoft Surface、串流裝置SteamLink,以及三星的Chromebook與智慧型手機的晶片,都採用同款含有記憶體毀損漏洞的即時作業系統

2019-01-21