惡意的PDF樣本同時開採Adobe Reader與Windows漏洞
ESET近期發現一個惡意的PDF樣本，利用Adobe Reader的記憶體重覆釋放漏洞，以及舊版Windows權限擴張漏洞，結合兩個漏洞，駭客能以最高權限執行任意程式，而且只要求很少的使用者互動。
2018-05-21
Callkit是iOS 10加入的功能開發框架，可讓Line、WhatsApp、WeChat等VoIP在螢幕鎖定畫面上顯示、接聽或封鎖。據傳中國工信部要求所有在中國App Store上的app必須關閉Callit功能，並重新審核上架。
2018-05-21
原本Google的公司行為守則中，開宗明義說明該公司「不為惡」的信念，但近期媒體發現Google悄悄修改了該公司的政策，移除第一段「不為惡」的信條，但僅在最後強調Don't be evil的字句。
2018-05-21
WordPress 4.9.6釋出，助網站擁有者因應GDPR法遵
WordPress官方提醒，GDPR保護的是歐盟居民，因此無論企業身在何處，都需要在個人資料處理行為上遵守GDPR。
2018-05-19
微軟在33個家部署了54個全球邊緣網路連接點，以及16個區域型快取網路連接點，使得Auzre CDN覆蓋全球60個國家的使用者，皆能以平均50毫秒的速度存取CDN上的內容。
2018-05-19
微軟將熱門SignalR函式庫放上Azure，以雲端架構加持網頁即時功能
SignalR是一個ASP.NET熱門函式庫，在GitHub上開源，其讓網頁應用程式輕鬆就能增加即時功能的特色，至今已經被下載約300萬次，而微軟現在還為SignalR推出雲端版Azure SignalR服務，
2018-05-19
AI不是樣樣好，富國、加拿大皇家和中信銀高層披露積極擁抱AI背後的擔心
中信銀行近年來嘗試新興AI技術，從去年開始陸續推出導入AI金融服務，而加拿大皇家銀行則將AI應用到個人化的金融服務中，比如個人化支付服務和NOMI Insight及NOMI Find & Save。不過，美國富國銀行副總裁劉維政則認為，銀行業大力擁抱AI新技術、相信機器學習演算法可降低人為疏失風險，反而可能帶來另一種風險。
2018-05-19
開源社群結晶，智慧手錶作業系統AsteroidOS 1.0釋出
AsteroidOS使用標準Linux技術，AsteroidOS計畫的創始人Florent Revest認為，因為這個原因，AsteroidOS能夠成為各種穿戴式裝置理像的平臺，甚至能在手錶上執行Docker。
2018-05-18
Signal漏洞連環爆! 桌面版應用程式一周內被爆兩個程式碼注入漏洞
這兩個漏洞嚴重的地方在於，駭客可以自己開始與被害人的對話，而且在攻擊的過程不需要被害人參與互動，Windows、Linux以及macOS平臺的桌面應用程式都在漏洞影響範圍之內。
2018-05-18