| 華盛頓州審計官辦公室 | SAO | 第三方檔案傳輸服務 | Accellion | 資安 | 資料外洩 | 資安事件

華盛頓州審計官辦公室採用的檔案傳輸服務遭駭,160萬名失業居民資料外洩

據BleepingComputer報導,受第三方檔案傳輸服務Accellion遭駭所影響的用戶,除了華盛頓州審計官辦公室,還包括紐西蘭儲備銀行、澳洲證券與投資委員會(ASIC),以及哈佛商學院

2021-02-02

| NoxPlayer | BigNox | 資安 | 供應鏈攻擊

Android模擬器NoxPlayer更新機制遭危害,受害者主要位於臺灣、香港與斯里蘭卡

根據ESET的調查,駭客是在2020年9月滲透了NoxPlayer的更新機制,且儘管NoxPlayer擁有廣大的用戶,卻只有極少數的使用者遭到駭客鎖定,在10萬名ESET/NoxPlayer用戶中,只有5名使用者收到了惡意更新,而這5名受害者分別位於臺灣、香港與斯里蘭卡,此外,駭客在這些惡意更新中所植入的惡意程式並非用來獲利,而是專注於監控

2021-02-02

| Itanium | Linux | 停止支援

Linux終止支援英特爾Itanium晶片

Linus Torvalds本周發出 asm-generic-fixes時指出,由於英特爾負責IA 64架構的人員也不再維護IA64架構,因此他將合併修補程式(patch),標示Linux核心內的Itanium IA64程式碼為孤兒

2021-02-02

| 微軟 | Azure | Docker

Azure Functions被發現存在容器逃脫漏洞

微軟Azure Functions服務被發現一個新漏洞,可使攻擊者提升特權,並且讓程式碼從容器逃脫至Docker主機。

2021-02-02

| 串流遊戲 | Stadia | google

Google解散內部Stadia遊戲工作室,朝遊戲平臺邁進

Google並未打算放棄遊戲串流市場,只是不自製遊戲,朝向遊戲平臺邁進

2021-02-02

| 思科 | 垃圾郵件過濾服務 | SpamCop | 網域到期

思科未續約服務網域,數百萬信件被當成垃圾郵件封鎖

思科的垃圾郵件過濾服務SpamCop似乎網域到期未續約,導致大量合法郵件一度被標示成垃圾郵件

2021-02-02

| 公有雲 | 挖礦攻擊 | 就地取材 | LoL | Living off the Land

駭客在中國兩大公有雲發動挖礦攻擊,鎖定ActiveMQ、WebLogic、Redis等中介軟體下手

看上公有雲應用程式的運算資源來發動挖礦攻擊的情況再度發生!而且這次駭客是鎖定阿里雲與騰訊雲兩大中國公有雲下手,並移除他們提供的監控機制來避免行跡敗露

2021-02-02

| 語音社交程式 | Clubhouse | Elon Musk

語音社交平臺Clubhouse太紅,被錯認的同名專案管理程式暫時下架

Clubhouse熱潮起自Elon Musk等科技界紅人,接受這個語音社交平臺上的虛擬俱樂部訪談,導致大批粉絲為了一睹Musk風采,卻錯誤下載了另一個同名專案管理軟體Clubhouse Software

2021-02-02

| 福特 | google | 數位轉型 | 雲端 | Google Cloud

Google拿下福特數位轉型合約

Google Cloud將成為汽車大廠福特首選雲端服務供應商,福特汽車也將整合Android、Google Maps、Google Assistant等前端技術

2021-02-02

微軟量子運算雲Azure Quantum開放公開測試

Azure Quantum提供Honeywell及IonQ的離子阱系統量子系統,以及1Qbit的量子雲服務,供開發商、研究人員、系統整合商及企業測試開發量子運算應用

2021-02-02

| GitHub | CSS | WebP | 網頁效能

GitHub揭露讓自家首頁飛快的開發秘訣

GitHub重新調整使用的函式,以及CSS動畫的設定,使得樣式重新運算次數,與CPU使用率大幅下降

2021-02-02

| google | Cloud SQL | 資料庫

Google釋出Cloud SQL資料庫效能分析工具Insights

Insights可讓開發人員不需要仰賴DBA,就能找出應用程式中的資料庫效能問題,並快速迭代提升應用程式效能

2021-02-02