【資安日報】2月24日，2024十大網站攻擊技術臺灣專家再度稱霸第一

近期PortSwigger網站公布2024「十大網站攻擊技法」（Top 10 Web Hacking Techniques 2024），本次特別引起我們注意的是，臺灣資安研究員發表的研究成果，奪得第一、第四

新聞 | google | Flutter | Firebase | M1

UI框架Flutter 3現穩定支援macOS與Linux，還加入休閒遊戲開發工具包

Flutter 3新增穩定支援macOS和Linux，同時讓開發者使用休閒遊戲開發工具包，簡單打造非3D動作的休閒小遊戲

2022-05-13

新聞 | HP | BIOS | UEFI韌體 | 安全漏洞 | CVE-2021-3808 | CVE-2021-3809

HP修補波及逾200款裝置的BIOS漏洞

HP旗下筆電、桌上型電腦、POS、工作站與Thin Client等逾200款裝置，都受到本周修補的BIOS漏洞影響，該漏洞允許具備核心權限的駭客擴張權限至系統管理模式

2022-05-12

新聞 | Google Cloud | 遠端協作 | SAP

Google強化Workspace的AI功能，並與SAP聯手讓Google文件、試算表深度整合至SAP S/4HANA Cloud

Google Workspace的Google文件與試算表，將整合進S/4HANA Cloud，讓企業員工可以存取SAP的資料，遠端協作商業文件及試算表，並確保資料來源的乾淨性，以及文件版本管理。

2022-05-12

新聞 | TerraUSD | UST | 穩定幣 | Luna

穩定幣UST繼續崩盤，價格僅剩不到0.6美元

相較於Tether、USD Coin與 Binance USD透過儲備美元資產來維繫價格，透過姐妹幣Luna來維持其價格的演算法穩定幣TerraUSD（UST），近期已與美元大幅脫鉤

2022-05-12

新聞 | 資安日報 | 資料外洩 | 勒索軟體 | 漏洞揭露 | 關鍵基礎設施 | Exchange | UEFI | COVID-19 | 武漢肺炎

【資安日報】2022年5月12日，鎖定德國企業的NPM惡意套件竟是資安業者所為、駭客利用IceApple工具包攻擊Exchange伺服器

有資安業者為了提供客戶真實攻擊情境，竟然在NPM上架惡意套件！再者，有攻擊者製作了專門針對Exchange的攻擊工具也相當值得留意

2022-05-12

新聞 | Google Ad | My Ad Center | google | 第一方數據

Google推出個人化廣告控制中心My Ad Center，可調整隱私設定、廣告主題和品牌出現頻率

Google在I/O開發者大會上宣布將推出新的個人化廣靠控管介面，並在舊有的主題標籤和敏感主題控管之上，新增品牌標籤功能，讓使用者能進一步控管個人化廣告的同時，也有機會蒐集更精確的第一手使用者資訊。使用者也將能在個別Google廣告中，看見廣告出資者及自己被投放原因等透明化資訊。

2022-05-12

新聞 | google | TPU | 機器學習 | 叢集

Google發表採用新一代Cloud TPU v4晶片的高效能機器學習叢集

Cloud TPU v4機器學習叢集提供高達9 exaflops的峰值聚合效能，Google表示是目前最大的公開機器學習中樞

2022-05-12

新聞 | Look and Talk | 機器學習 | Nest Hub Max | Google assistant | Google I/O

不必再說「Hey Google」，看著螢幕就能呼叫Google Assistant

Google為自家語音助理新增結合機器學習技術的「Look and Talk」功能，讓Google Assistant學會察言觀色，Nest Hub Max用戶不必再說出Hey Google等喚醒詞，就能直接對Google Assistant下達指令

2022-05-12

新聞 | Google I/O | Google Wallet | 數位錢包

Google Wallet捲土重來，要整合交通票證、信用卡及各種身分會員證件，將在臺灣等40多國家地區推出

Google表示，Google Wallet目的為整合實體錢包或皮夾中，各種實體的卡片或票券，其中整合的信用卡、簽帳金融卡，也可在Google Pay商家使用。

2022-05-12

新聞 | PostgreSQL | AlloyDB | Google I/O

Google Cloud宣布相容PostreSQL的雲端資料庫AlloyDB，號稱比AWS快2倍

Google強調AlloyDB可完全與PostgreSQL相容，且具備Google Cloud的可擴充雲端運算與儲存基礎架構、安全性、及AI/ML管理功能，使AlloyDB成為企業由舊式資料庫轉移的最強大選項

2022-05-12

新聞 | Pixel 6a | Google I/O

Google發表449美元的Pixel 6a，預告明年將推出Pixel Table平板電腦

入門機種Pixel 6a也採用Pixel 6系列手機內建的Google Tensor處理器，能提供精確的自動語音辨識能力，支援錄音、即時字幕與即時翻譯

2022-05-12

新聞 | Google I/O | ARCore | Geospatial AP | 擴增實境

Google更新AR開發套件ARCore釋出新的地理空間API，讓開發者打造結合AR導引的3D街景應用更容易

Google更新AR開發套件ARCore，釋出全新Geospatial API，讓開發者打造結合AR導引的3D街景應用更容易，例如戶外尋找停車位、室內外場所導航，以及類似寶可夢的娛樂體驗等等。

2022-05-12