| 微軟 | Visual Studio 2022 | Live Share | 遠端協作程式碼

Visual Studio 2022在即時協作Live Share加入聊天功能

開發者在Visual Studio 2022中啟用Live Share會話時,終於可以直接進行文字對話,而不用切換到其他聊天應用程式

2022-01-11

| Solo.io | eBPF | Linux | 沙盒

Solo.io開源可簡化eBPF程式建置與部署的BumbleBee專案

BumbleBee能降低建置eBPF程式開發的困難,自動生成所有使用者空間程式碼,使得用戶更容易使用eBPF核心技術,開發出網路和安全性工具

2022-01-11

| Meta | BERT | 語音轉文字 | 語音辨識 | AV-HuBERT

Meta開發能邊聽邊看的語音辨識模型,語音轉文字錯誤率大幅下降

Meta新的語言模型AV-HuBERT,能夠連結語音和影像中說話者的嘴唇動作,提升語音辨識抗噪效果,使單字錯誤率大幅下降

2022-01-11

| 惡意程式 | dnSpy | 資安

dnSpy出現惡意版,瞄準開發者及資安研究人員

駭客透過GitHub、搜尋廣告等管道,散布含有惡意程式碼的逆向工程工具dnSpy

2022-01-11

| 資安日報 | 勒索軟體 | 資料外洩 | Google Voice | Rug Pull | Log4Shell

【資安日報】2022年1月10日,Log4Shell再被用於攻擊VMware遠端工作平臺,小心透過Google語音電話挾持帳號的詐騙

鎖定遠端工作平臺VMware Horizon,並針對尚未修補Log4Shell漏洞的伺服器下手的攻擊行動再度傳出;此外,Google提供的網路電話服務Google Voice,也成為歹徒用來挾持用戶帳號的管道,而使得美國聯邦調查局(FBI)特別提出警告

2022-01-10

| PayPal | 穩定幣 | 加密貨幣 | PayPal Coin

PayPal有意發行穩定幣PayPal Coin

PayPal考慮把內部黑客松成果──與美元掛鉤的穩定幣PayPal Coin應用落地

2022-01-10

| Web3 | Signal創辦人 | 密碼學家 | Moxie Marlinspike | 去中心化 | NFT

密碼學家Moxie Marlinspike眼中的Web3:依舊需要仰賴中心化的分散式網路

Signal創辦人、密碼學家Moxie Marlinspike透過打造兩款分散式程式,認定標榜去中心化的Web3仍舊仰賴中心化機制

2022-01-10

| Norton 360 | Avira | 挖礦軟體 | NortonLifeLock

Norton 360、Avira在用戶電腦安裝挖礦軟體惹議

NortonLifeLock宣稱防毒軟體Norton 360內建的挖礦功能,只有用戶同意時才會啟用、也能將之關閉,但有用戶抱怨根本無法關閉挖礦功能

2022-01-10

| FIN7 | FBI | BadUSB

認真防疫卻可能被當成USB攻擊目標?收到打著感謝與防疫指引名義附贈的隨身碟要當心,FBI警告BadUSB攻擊再起

美國過去半年來陸續有運輸、保險業及國防工業廠商,接到以Amazon感謝函及政府防疫指引等名義,提供內含惡意USB拇指碟的包裹,FBI指出已有組織受害,各產業應提高警覺

2022-01-10

| 封面故事 | Log4j | Log4Shell | 10年來最嚴重漏洞 | 超級資安漏洞

可俘虜數十億臺系統與設備!超級資安漏洞風暴正在席捲全球

Log4j的運用遍及世界各地與多種產業,若不及時修補高風險資安漏洞Log4Shell,等同任人宰割,因為攻擊者將如入無人之境,深入企業網路環境與多種IT系統胡作非為

2022-01-10

| 間諜軟體 | Pegasus | 波蘭 | NSO Group

波蘭執政黨承認購買Pegasus,但否認用於監控政敵

波蘭執政黨PiS承認政府的確向NSO Group公司採購間諜軟體Pegasus,但否認用於監控反對黨人士手機

2022-01-10

| google | Ripple | 雷達感測 | 物聯網 | 動作感測

Soli第2?Google、福特、晶片廠商推出雷達手勢控制新標準Ripple

在自行打造雷達動作感測技術Soli但發展不順後,Google選擇與福特汽車等業者發展新的雷達感測整合API標準Ripple,以將該技術整合到多種連網裝置

2022-01-10