資安業者警告:Amazon EBS配置不當造成眾多機密資料曝光

不只Amazon S3含有配置不當造成資料外洩的問題,Bishop Fox發現,許多企業在使用Amazon EBS的快照功能時,也因人為疏失誤設成公開且未加密

2019-08-12

Nvidia發展GPUDirect儲存技術,大幅提升GPU載入大型資料集的速度

使用GPUDirect儲存技術,GPU載入資料集的工作不再完全需要仰賴CPU,因而解除了資料I/O的瓶頸

2019-08-12

中國駭客組織APT41利用政府資源盜走遊戲虛擬貨幣以中飽私囊

替中國官方從事網路間諜行動的APT41,把原本保留給政府間諜活動的機密惡意程式,拿來攻擊遊戲業者竊取虛擬貨幣

2019-08-12

中國國家數位貨幣呼之欲出

中國央行預告政府版數位貨幣進入最後開發階段,將採取中心化的管理模式,標榜比市面上的加密貨幣更有法律保障

2019-08-12

研究人員警告:圖片傳輸協定PTP含安全漏洞,能讓駭客在數位相機植入勒索軟體加密記憶卡

各家數位相機所採用的圖片傳輸協定PTP含有安全漏洞,將允許駭客藉由相機與電腦之間的USB連線或Wi-Fi連線發動攻擊

2019-08-12

逾40款硬體驅動程式漏洞可讓駭客在Windows核心執行惡意程式,Intel、Nvidia及多家臺灣廠商上榜

研究人員發現,多款經簽章的驅動程式存在安全漏洞,可被當作代理伺服器以讀寫核心記憶體或內部CPU組態暫存器,使這些合法驅動程式反而被攻擊者用來繞過甚至關閉Windows安全機制,進而執行任意程式碼

2019-08-12

研究人員:WhatsApp漏洞允許駭客竄改訊息

Check Point揭露即時傳訊程式WhatsApp的安全漏洞,將允許駭客竄改用戶發送的訊息或發言者身分

2019-08-12

蘋果抓漏獎勵專案擴大到macOS及Apple TV,最高獎金增加到100萬美元

蘋果預告漏洞獎勵計畫的範圍,將從原本的iOS擴大到macOS、watchOS與Apple TV,並把發現特定漏洞的最高獎金一口氣調高五倍

2019-08-12

最新Visual Studio 2019版本中的CSProj專案系統,可能使現有擴充套件失效

CSProj專案系統採用了部分載入模式,而這可能在部分情況導致擴充套件,取得不完整的程式碼模型

2019-08-12

GCP用戶現可以Cloud Functions串流Cloud Storage資料到BigQuery進行分析

用戶除了可以使用Cloud Dataflow串流資料到BigQuery,現在還能選擇用Cloud Functions處理輕量串流任務

2019-08-12