新聞

甲骨文原定在10月才會釋出更新，卻在本周緊急釋出更新，一次修補7個Apache Struts 2漏洞，其中一個漏洞影響2008年以後的所有Struts版本，以Struts與REST通訊外掛打造的應用程式，其代管伺服器可讓駭客自遠端執行任何程式。

甲骨文Java SE 9終於正式釋出，其中Java模組平臺系統Jigsaw終於加入新版Java SE，提供開發者新Java程式開發元件模組，包含JAR檔案、JMOD格式、Javac工具、Jlink工具等，還能縮小Java SE平臺和Java SDK的規模，以用在小型運算裝置及密集的雲端部署。

過去Cloudflare僅對高階方案用戶提供自動化的DDoS攻擊緩解服務，必要時工程師也會協助抵禦，免費或低階方案用戶受到大規模DDoS攻擊時可能被收取高額的帳單，甚至影響其他用戶時被踢出網路，現在Cloudflare針對所有用戶免費提供Unmetered Mitigation緩解服務。

SEC新成立的網路部門將負責調查與網路相關的不法情事，包括透過社交媒體或電子媒散佈不實資訊，或是以駭客攻擊取得未公開資訊、區塊鏈與ICO違規事宜、暗網的不法行為、危及交易平台及市場基礎設施的網路威脅等等。

iPhone 8與iPhone 8 Plus用戶反映在通話或執行FaceTime的時候，雖然並非每次都有雜音，但大約三次有一次會出現劈哩啪啦的靜電干擾聲，蘋果已準備透過韌體更新修補此問題。

美國食品暨藥物管理局推動數位健康軟體預先認證專案，以幫助業者在產品上市前，先通過健康軟體的認證，以加速產品上市前的審核流程，包括蘋果、三星、Fitbit、Alphabet旗下Verily等9家業者獲得通過參與認證。