中國駭客Earth Preta假借打擊犯罪為由散布惡意程式ToneShell，意圖利用作業系統預載公用程式迴避偵測

趨勢科技指出最近中國駭客Earth Preta（Mustang Panda）更換新的攻擊手法，透過Windows作業系統公用程式MAVInject.exe迴避特定廠牌的防毒軟體偵測，而這些駭客的誘餌是要求使用者配合防罪防治的PDF公告文件

新聞 | Perforce | Puppet | DevOps | IT

Perforce併購知名IT自動化工具廠商Puppet

Perforce預計在2022年第二季完成併購Puppet，Perforce原有的DevOps相關部門將與Puppet合作，共同強化Puppet的IT自動化解決方案

2022-04-13

新聞 | 資安日報 | 已知成功利用漏洞目錄 | 配置不當 | 資料外洩 | 勒索軟體 | 金融木馬 | 漏洞揭露 | conti | 烏克蘭戰爭

【資安日報】2022年4月12日，Fox因配置不當導致1300萬敏感記錄無密碼可存取，烏克蘭警告當心騙取Telegram帳戶的釣魚連結

美國福斯新聞因配置錯誤問題，造成58GB的內部敏感資料不設防；針對烏克蘭的網路攻擊不斷，如今又傳出有駭客組織發動竊取當地Telegram帳號的攻擊；另一關注焦點，遭成功利用的已知漏洞將是修補之急，美國CISA今日再新增WatchGuard與微軟等8個漏洞；再者，嘸蝦米輸入法的官方網站近日遭攻擊受關注。

2022-04-12

新聞 | 指揮中心 | COVID-19 | 社交距離App

臺灣社交距離App功能再優化，疫情指揮中心：民眾出入場所可以App代替簡訊實聯制

臺灣社交距離App優化確診者資料上傳，以自動化的方式方便確診者上傳資料，並提供首頁動態畫面，民眾出入場所或活動，可以社交距離App代替其他實聯制措施。

2022-04-12

新聞 | CISA | WatchGuard | CVE-2022-23176 | 已知遭開採漏洞 | Windows Active Directory | CVE-2021-42278 | CVE-2021-42287 | Known Exploited Vulnerabilities

美國CISA限期聯邦機構修補WatchGuard與微軟漏洞

美國網路安全及基礎設施安全局（CISA）要求聯邦機構在5月2日以前，修補影響WatchGuard防火牆設備的CVE-2022-23176，以及影響Windows AD的CVE-2021-42278與CVE-2021-42287漏洞

2022-04-12

新聞 | 歐盟 | 臉部辨識 | 犯罪偵查 | Prüm II

歐盟國家共享資料庫將利用臉部辨識以利犯罪偵查

歐盟計畫擴大基於Prüm條約打造的共享資料庫範圍，讓警方能存取27個歐盟國所提供的嫌犯和罪犯臉部相片，並應用臉部辨識進行犯罪偵查

2022-04-12

新聞 | Sailpoint | 存取管理 | 身分管理 | 收購

私募股權Thoma Bravo買下身分安全管理業者SailPoint

看好身分暨存取管理服務市場的發展潛力，私募股權基金Thoma Bravo收購專門提供大型企業身分安全管理的SailPoint Technologies

2022-04-12

新聞 | Meta | Horizon Worlds | 元宇宙

Meta開始測試Horizon Worlds營利工具

Meta針對虛擬世界Horizon Worlds提供的創作者營利工具，包括銷售虛擬物件或服務，以及創作者獎勵計畫

2022-04-12

新聞 | Atlassian | 大規模故障 | 服務中斷 | Confluence | Jira

Atlassian網站斷線7天還未恢復，預計要再等2周

Atlassian自4月5日起網站斷線至今還未完全恢復，官方估計搶修工程還要花上2周，影響Jira Software、Jira Work Management、Confluence等軟體用戶

2022-04-12

新聞 | Epic Games | 增資 | 元宇宙 | Metaverse

Epic Games獲Sony與Kirkbi注資，市值達315億美元

Epic Games將展開20億美元的新一輪增資，以發展元宇宙（Metaverse）應用

2022-04-12

新聞 | Elon Musk | 推特 | Twitter

馬斯克再擴張收購推特股權的權利

原本要加入推特董事會的大股東Elon Musk臨時改意退出，以保有對外批評推特營運以及持續收購股權的權利

2022-04-12

新聞 | OSI | Commons Clause | AGPLv3 | 開源

OSI指美國聯邦地方法院開源侵權案錯誤判決，恐造成社群無所適從

Neo4j EE下游用戶PureThink依AGPLv3規範，將附加的Commons Clause商用限制移除，美國聯邦地方法院卻認為PureThink不得移除Commons Clause重新發布軟體

2022-04-11

新聞 | Microsoft Edge | 睡眠分頁 | Sleeping Tab

Microsoft Edge 100改善睡眠分頁8成以上效能

微軟更新Edge瀏覽器的睡眠分頁（Sleeping Tab）功能設定，透過讓更多閒置分頁進入睡眠狀態，讓這項功能可以節省更多記憶體與處理器資源

2022-04-11