| iThome

Azure Service Fabric | CVE-2022-30137 | 新聞 | Cloud | 資安

微軟Azure Service Fabric漏洞可導致駭客接管叢集

針對微軟在6月修補的容器權限擴張漏洞CVE-2022-30137，發現該漏洞的Palo Alto Unit 24研究團隊揭露這個存在於Azure Service Fabric平臺的漏洞資訊

2022-06-30

Google Public Sector | 公共部門 | 數位轉型 | 新聞 | Cloud

Google設立專門推動政府服務的新部門Google Public Sector

Google Public Sector部門專門協助美國的公共部門進行數位轉型，包括聯邦、各州或各地方政府，以及教育機構

2022-06-29

【人物專訪：紅帽產品與技術執行副總裁Matt Hicks】為何紅帽決定將企業級Linux帶進電動車？

以RHEL作為汽車OS，不只提供完整生命周期更新，作為未來汽車硬體功能交付的核心平臺介面，更能把企業和雲端應用中許多實踐帶進車輛

2022-06-27

【不只電信業，未來更要搶攻汽車產業邊緣運算需求】發展2年多，紅帽混合雲產品已能全面支援邊緣

過去一年來，紅帽全力積極布局邊緣運算產業，作為搶攻更多邊緣場景的新戰略，在紅帽混合雲產品全面落地邊緣以後，不只電信業，下一步更要瞄準汽車產業，實現更多邊緣創新應用

2022-06-27

專題故事 | Cloud | Smart Business

紅帽邊緣運算新戰略

2年多布局，紅帽今年終於在邊緣運算發展上取得更大進展，兩大雲端主力產品全面支援邊緣應用，紅帽新戰略更切入產業邊緣運算新領域，不只搶攻5G電信機房轉型需求，更要翻轉汽車產業，紅帽搶進未來汽車平臺建立灘頭堡的關鍵利器，正是RHEL這款企業級Linux

2022-06-27

Mega | 新聞 | 漏洞 | 端對端加密 | 雲端儲存 | Cloud | 資安

研究人員破解雲端儲存服務MEGA的加密機制，恢復使用者的RSA私鑰

蘇黎世聯邦理工學院（ETH Zurich）研究人員在本周，揭露了知名雲端儲存服務MEGA的安全漏洞，能允許駭客恢復使用者的RSA私鑰

2022-06-24

摩根大通今年141億美元科技預算怎麼用？聚焦這四大科技戰略

摩根大通希望透過這四大戰略，善用科技來創造差異化，打造第一流產品和體驗給顧客，運用科技帶來營收的回報

2022-06-24

PChome積極推動系統上雲，訂單管理已經上雲，未來更要全面上雲

PChome表示，已有相當比例的系統和服務上雲，未來目標是全面上雲。旗下消費數位科技服務商廿一世紀數位科技也透露，將在雲端打造一個結合現有電商服務和Fintech的新平臺。

2022-06-23

Container周報第151期：K8s叢集成本精準估算有新工具，自駕系統新創揭露部署3千節點EKS叢集的秘訣

OpenCost是最近熱門的開源專案，多家業者參與，來協助K8s叢集成本的估算，包括了AWS、Google、Adobe、SUSE等。這個專案的目標是建立一個標準的K8s成本監控機制，可以用來追蹤K8s在各種環境配置下的成本

2022-06-23

Microsoft 365檔案備份功能可能被竄改，讓用戶陷勒索軟體麻煩

Proofpoint指出Microsoft 365及Office 365一項名為自動儲存（Auto-save）的功能瑕疵，可能導致企業遭遇勒索軟體攻擊時，無法透過該功能重新回復文件

2022-06-22

Patch Tuesday | 安全更新 | 微軟 | 新聞 | Cloud | 資安

Windows多項最新更新引發VPN、RDP、RRAS、Wi-Fi熱點等問題

微軟本月發布的Windows 11更新KB5014697引發用戶無法登入Azure Active Directory的問題，微軟釋出例外更新KB5016138予以解決

2022-06-21

請給我們真正的企業混合辦公防疫包

因疫情而需居家隔離辦公時，如何在家維持可繼續工作與同事溝通、協同作業的能力，至今恐怕還是很多人不時會面臨的問題

2022-06-17

Azure | Azure Synapse | CVE-2022-29972 | 新聞 | 漏洞修補 | 稽核 | 透明度 | 雲端供應商 | Cloud | 資安

研究人員批評微軟修補漏洞牛步令Azure用戶曝險

針對微軟在5月Patch Tuesday修補的安全漏洞CVE-2022-29972，分別在今年1月及3月發現並通報這項漏洞的安全廠商Orca與Tenable，則認為微軟的修補速度太慢及透明度不佳，讓Azure用戶暴露於攻擊風險

2022-06-15

AWS | Azure | Google Cloud | 新聞 | 監管 | 英國 | 金融機構 | 雲端 | Cloud

英國最近打算通過立法賦予英國金融監管機構更多監管權限，將AWS、Azure及Google Cloud等主要公雲服務業者納管，包括制定規則、蒐集資訊，並採取執法行動。

2022-06-15

公有雲業者仍在客戶VM下暗中安裝軟體

在RSA 2022大會上，安全廠商Wiz公布三大公有雲業者中不為人知，但有漏洞的中介軟體，顯示雲端業者在未清楚告知或在用戶全然不知情下安裝中介軟體情況仍相當普遍

2022-06-14