| Visual Studio 2019 | 微軟 | 終端機 | 開發

Visual Studio 2019現加入全新終端機

微軟應用前些時日釋出的Windows終端機核心，為Visual Studio加入新的終端機

2019-09-13

| 資料外洩 | 資料庫 | 配置不當 | 雲端 | ElasticSearch | 個資 | 資安

汽車行銷業者資料庫門戶大開，1.98億筆潛在車主資料曝光

安全研究人員在網路上發現一個沒有密碼保護的ElasticSearch資料庫，追查之下才知道持有者是汽車產業行銷公司Dealer Leads

2019-09-13

| Kong | 服務網路 | Kuma | Envoy

Kong推出開源服務網路控制平臺Kuma

Kuma建置在Envoy代理之上，可用於調度微服務與服務網路的L4/L7流量

2019-09-13

| 網釣 | CAPTCHA | 圖靈測試 | SEG | 憑證 | 資安

網釣駭客利用Captcha來繞過安全機制

駭客在利用含有Captcha圖靈測試的釣魚郵件，來躲過安全電子郵件閘道機制的審查，再將受害者導至真正的網釣頁面上，並要求輸入微軟憑證，而上述二個詐騙網頁，都使用合法的微軟頂級網域名稱

2019-09-13

| google | Chrome Enterprise | 瀏覽器 | 帳號填充攻擊

Chrome Enterprise 77加入密碼提示政策，避免企業內部密碼遭員工濫用

企業員工在外部網站重複使用企業內部密碼，存在暴露企業資料的風險，管理員現在可以設置網站白名單進行控制

2019-09-13

| 一周大事

一周大事：Win 10更新禍不單行，先後出現CPU用量爆增以及開始功能表及桌機搜尋功能失靈。知名SSL VPN重大漏洞遭駭客鎖定，臺灣至少2百臺設備曝險

針對Win 10 1903更新KB4512941，會導致部分裝置CPU使用率飆高，微軟趕在本周發布的Patch Tuesday提供修復，但隨即有用戶抱怨後來的KB4515384更新，雖然解決CPU飆高問題，卻讓搜尋功能完全故障。由戴夫寇爾研究人員揭露的SSL VPN漏洞，已有針對性攻擊活動出現，Pulse Secure、Fortinet以及Palo Alto Networks用戶都得留意是否完成更新

2019-09-13

| 前端 | Atomic Design | 趙錦江 | UI

Vue.js前端工程師提出新UI開發方法論，要促進設計師與工程師更緊密的協作

開源框架Vue.js核心團隊成員趙錦江，基於主流的方法論Atomic Design將設計架構重新分層，並由設計師與工程師協同合作，從欄位開始一層層設計、開發。

2019-09-12

| MyData | 資料治理 | 國發會 | 政大 | 電子治理中心

國發會MyData政策未來怎麼走？學者提議應跨產業推動資料治理

正參與國發會MyData政策研究計畫的蕭乃沂，初步建議政府參考芬蘭經驗，跨產業來進行資料治理，才能發揮MyData多元生態系的潛能。

2019-09-12

| NetCAT | 英特爾 | 伺服器 | CPU | 漏洞 | 資安 | CVE-2019-11184

新型態NetCAT攻擊可竊取英特爾伺服器CPU資料

NetCAT漏洞瞄準英特爾專為伺服器等級處理器所設計的效能改善技術DDIO，進行反向攻擊以及網路與快取旁路攻擊，以擷取機密資訊

2019-09-12

| Mozilla | MDN | Caniuse | 網頁 | 開發

Caniuse與MDN兩網頁功能相容性資料整合

兩方並沒有合併資料儲存庫，只是在查詢時，Caniuse網頁動態將MDN資料轉為Caniuse格式合併顯示

2019-09-12

| BEC

國際警方聯手在全球逮捕281名商業電子郵件詐騙嫌犯

這波被逮捕的BEC詐騙嫌犯，有半數是在詐騙盛行的奈及利亞被逮到

2019-09-12

| 虛擬實境 | VR | AI | 東京奧運 | 英特爾

英特爾將在東奧提供AI短跑分析即時顯示

這項名為3D運動員追蹤的技術，透過拍攝選手的運動及體形，將資料傳送到雲端，以演算法分析選手動作，以分析資料同步疊加在實況轉播影片畫面上

2019-09-12