今日最新

新聞 | Computex | 聯發科 | 5G

聯發科推首款5G毫米波產品，第三季終端產品亮相

天璣1050採用台積電6奈米製程，內建8核心CPU，包括兩個Cortex-A78大核心，預計在下半年量產，先鎖定北美地區5G毫米波市場。

2022-05-23

新聞 | 網釣攻擊 | CVE-2017-11882 | PDF

研究人員警告小心夾帶惡意Word檔的PDF

HP Wolf Security在今年第一季觀察到，一波以PDF文件嵌入惡意Word檔的網釣攻擊中，駭客濫用2017年修補的Office漏洞，於受害者系統上安裝鍵盤側錄工具

2022-05-23

新聞 | 資安日報 | 資料外洩 | 勒索軟體 | 漏洞揭露 | 關鍵基礎設施 | 竊密軟體 | 無檔案惡意程式 | LOLbins | 寄生攻擊

【資安日報】2022年5月23日，臺灣研究人員揭露中國新的木馬程式Pangolin8RAT、惡意PyPI套件pymafka於開發者電腦植入後門

臺灣資安業者於黑帽大會上，揭露中國近2年製作的木馬程式Pangolin8RAT，後續發展相當值得留意；再者，PyPI套件庫也出現冒名的惡意Python套件，使用者部署套件時應再三留意指令是否正確

2022-05-23

新聞

Google：Cytrox開採5個零時差漏洞以植入Predator間諜程式

資安傭兵Cytrox透過電子郵件遞送模仿短網址的一次性連結給目標用戶，企圖開採Chrome瀏覽器及Android零時差漏洞，植入Predator間諜程式

2022-05-23

新聞 | Windows Subsystem for Android

Windows 11測試新版Windows Subsystem for Android

微軟釋出Windows Subsystem for Android 12.1測試版，最大特色是預設關閉遙感資料的蒐集

2022-05-23

新聞

南韓對UST與Luna展開調查

首爾檢察官辦公室開始針對Terra USD（UST）及Luna等加密貨幣的崩盤展開調查

2022-05-23

新聞 | COPPA | FTC | 教學科技 | 兒童隱私 | 美國聯邦交易委員會 | 線上教學 | 遠距教學

FTC發布政策以避免教學科技侵犯兒童隱私

因應疫情下興起的遠距教學場域，美國聯邦交易委員會將教學科技供應商列入《兒童線上隱私保護法案》（COPPA）規範對象

2022-05-23

新聞 | conti | 勒索軟體

Conti關門大吉、化身成數個新勒索軟體

研究人員推測，Conti勒索軟體背後運作組織因公開支持俄國的立場遭歐美國家嚴加封鎖，迫使背後首腦另起爐灶

2022-05-23

新聞 | Final Cut Pro | 蘋果

回應用戶呼籲，蘋果承諾擴大支援Final Cut Pro

蘋果承諾將對影片編輯軟體Final Cut Pro提供新的訓練產品及授權認證

2022-05-23

新聞 | 加密貨幣 | Coinbase | FTX US | 淡季 | 衰退

加密貨幣交易平臺度小月：Coinbase撙節支出，FTX US將提供美股交易

Coinbase宣布將放緩招募的腳步，FTX US要新增股票交易平臺FTX Stocks

2022-05-23

6年SRE老手為何仍大當機14天

知名的企業級敏捷專案管理平臺Jira，突然在今年4月5日一早出現大災難，數百家企業所用的內部協作平臺、敏捷管理平臺、甚至是業務團隊協作平臺都大斷線，大大衝擊這些企業的運作。但多數遭殃企業沒有料到，竟要等到14天後，才能完全復原。這是近年SaaS業界最嚴重的一起當機事故

2022-05-23

新聞 | 封面故事 | 微服務 | Atlassian | 大當機 | SRE | Jira | SaaS

Atlassian四月大當機為何14天才復原？問題出在工程思維DR計畫，缺乏關鍵的顧客視角

Atlassian坦言，過去的DR計畫主要聚焦在基礎架構失敗的復原，或是從備份資料中復原企業所用服務儲存空間的做法，而少了一個關鍵環境，就是以顧客專屬入口網站（網站ID）視角的復原計畫

2022-05-23

新聞 | 封面故事 | 微服務 | Atlassian | 大當機 | SRE | Jira | SaaS

【微服務架構弱點，遇上超完整DR計畫盲點，連6年SRE老手都失守】SaaS業界近年最大當機事件追追追

這是一份值得臺灣企業參考的經典SRE事後分析報告，也是SaaS服務維運團隊必須了解的重大當機事件

2022-05-23

更多新聞