| iThome

Zerodium祭出總金額100萬美元收購Tor瀏覽器零時差攻擊程式

Zerodium專門出售攻擊程式給政府機構，宣佈祭出總金額100萬美元，以收購Tor瀏覽器的零時差攻擊程式，要求攻擊程式必須利用尚未曝光的零時差漏洞，可繞過利用緩解機制，且功能可靠齊全，能在目標系統上進行遠端程式攻擊，或取得系統權限。

2017-09-14

Eclipse | Java EE | 新聞 | 甲骨文 | 開源 | Cloud

甲骨文開源Java EE，花落Eclipse基金會

甲骨文將重新授權Java EE及相關的GlassFish技術予Eclipse基金會，同時也會制定新的Java EE品牌策略，確定將移轉的既有規格與制定新規格，招募支持新平台技術的開發人員與業者。

2017-09-14

Windows 10 | 微軟 | 新聞 | 更新 | Cloud

Windows 10秋季更新將強化用戶的隱私控制權

微軟預告在下個月將釋出的Windows 10秋季創作者更新中，用戶將可對自己的隱私有更大的控制權，例如在設定程序中直接存取隱私聲明，更容易找到隱私設定主題，應用程式也需取得用戶同意才能存取攝影機、麥克風、行事曆等裝置或服務。

2017-09-14

廣告分潤 | 新聞 | 臉書 | Cloud

臉書禁止色情、暴力內容參與廣告分潤

臉書修改其廣告分潤政策，明訂9類內容不得參與廣告分潤，包括兒童色情暴力、真實世界的殘酷及衝突、煽動攻擊、暴力血腥、成人內容等等。

2017-09-14

.NET | 安全更新 | 微軟 | 新聞 | 零時差漏洞 | Cloud | 資安

微軟修補已遭駭客鎖定的.NET零時差漏洞

微軟在周二的安全更新中修補了81項安全漏洞，包括一個遭駭客鎖定的.NET零時差漏洞，可能導致駭客發動遠端程式攻擊，取得系統控制權，另外，也修補了被揭露的藍牙漏洞。

2017-09-13

卡巴斯基 | 採礦 | 新聞 | 殭屍網路 | Cloud | 資安

加密貨幣價格飛漲，卡巴斯基：採礦殭屍程式今年企圖感染裝置數擴大到165萬

卡巴斯基指出由於加密貨幣價格飛漲，採礦殭屍程式企圖攻擊的裝置數量，從2013年的20萬台，已增加到今年前8個月的165萬裝置，採礦殭屍網路獲利頗豐，以Minergate採礦殭屍網路為例，估計每月為幕後操控者賺進3萬美元。

2017-09-13

Chrome | google | 憑證 | 新聞 | 賽門鐵克 | Cloud | 資安

Chrome瀏覽器明年10月起將不再信任賽門鐵克憑證

根據Google的規劃，明年4月出爐的Chrome 66將不再信任賽門鐵克自2016年6月以前發行的憑證，而在明年10月釋出的Chrome 70則會移除對所有賽門鐵克憑證的信任。

2017-09-13

整合微軟Azure Stack，聯想發表私有雲快速建置方案

針對企業快速建置資料中心基礎架構的需求，伺服器大廠聯想今年終於推出整櫃式套件，代表作之一，就是與微軟合作的ThinkAgile SX for Microsoft Azure Stack。

2017-09-13

新聞 | 臉書 | 西班牙，資料保護法 | Cloud | 資安

臉書因擅自蒐集個資被西班牙判罰120萬歐元

西班牙資料保護組織指出臉書在未明確揭露用途下擅自蒐集當地民眾資料，包括意識型態、偏好、信仰、瀏覽行為，用之於廣告上，違犯資料保護法，判罰120萬歐元。

2017-09-12

訪客也可以加入Microsoft Teams參與企業協作了!

Microsoft Teams先前只能供企業內部員工參與，現在則可開放外部訪客參與協作，初期先開放Azure AD用戶加入企業協作，未來將擴大至Microsoft Account用戶。

2017-09-12

CDN | 新聞 | 木馬 | 臉書 | Cloud | 資安

研究：臉書的CDN曾被利用來散布木馬程式

駭客先將木馬程式上傳到臉書群組或其他公開服務，取得連結後再偽造警方發送網釣郵件，其中包含連向臉書CDN的連結，誘使用戶點選，經過複雜的過程最終在被害人的電腦上安裝木馬程式。

2017-09-12

CoinDesk | ICO | 募資 | 區塊鏈 | 新聞 | 虛擬貨幣 | Cloud

報告：ICO吸金能力大過創投、知名眾籌平台

CoinDesk第一季報告中，區塊鏈新創募資仍以傳統創投為主，但第二季ICO快速成長，已超越傳統創投，超過50家區塊鏈新創透過ICO募資，ICO也比Kickstarter與Indiegogo兩大知名眾籌平台更吸金。

2017-09-11

Chrome | 中間人攻擊 | 安全 | 新聞 | 瀏覽器 | Cloud | 資安

Chrome 63新增安全功能：遭中間人攻擊時提出警告

Google預計在12月5日釋出的Chrome 63中加入新的安全功能，當使用者的瀏覽器連線遭到中間人攻擊時，將跳出視窗警告使用者，並建議關閉或移除該程式。

2017-09-11

程式語言調查：Python為高收入國家最受歡迎的語言

開發者論壇Stack Overflow根據論壇中的tags判斷程式語言受歡迎的程度，整體而言，前三大受歡迎的語言為Javascript、Python、Java，而在高收入國家，Python已躍居第一，其次是Javascript、Java。

2017-09-11

Android Oreo | 新聞 | 臭蟲 | 行動數據 | Cloud | 資安

小心Android Oreo臭蟲吃掉你的行動數據用量!

一名用戶在Reddit上指出升級到代號Oreo的Android 8.0，手機的行動數據用量突然大增，即使開啟Wi-Fi，手機仍以行動網路上網，可能使行動數據用量超過額度，必需支付額外的傳輸費用。

2017-09-11