| iThome

Avere Systems | Azure | google | 儲存 | 微軟 | 新聞 | 混合雲 | Cloud

挖Google雲端牆角，微軟收購混合雲儲存業者Avere Systems

Avere Systems未來將併入微軟Azure雲端平台，強化Azure的高效能雲端運算服務，以滿足娛樂內容、媒體產業，以及科學、教育、能源、金融、製造業等高效能運算儲存需求。

2018-01-04

Azure | CPU漏洞 | Windows | 安全更新 | 微軟 | 新聞 | 處理器 | Cloud | 資安

CPU漏洞：微軟釋出Windows、Azure安全更新

為降低處理器「推測執行」漏洞造成的危害，微軟已釋出Windows及Azure的安全更新，其中Windows 10已在今早9點釋出自動更新，Windows 7及8.1用戶已可手動下載。Azure也已完成更新，但部份服務需要重啟VM才能生效。

2018-01-04

CPU「推測執行」漏洞已有6種概念性驗證攻擊出爐

Google Project Zero指出CPU「推測執行」漏洞可衍生出三個變種漏洞，分別為CVE-2017-5753、CVE-2017-5715及CVE-2017-5754，並發表4種概念驗證攻擊，另外由10位安全研究人員共同研究出2種概念驗證。

2018-01-04

AMD | ARM | CPU漏洞 | Nvidia | 新聞 | 英特爾 | 處理器 | 記憶體洩露漏洞 | Cloud | 資安

英特爾、ARM與AMD相繼回應重大記憶體洩露漏洞

英特爾澄清並非只有該公司產品受到影響，且漏洞的影響性也沒有媒體報導的那麼嚴重。AMD則回應因架構設計不同，沒有受影響的疑慮，ARM則指出部份處理器受影響，並已著手修補。

2018-01-04

AMD | ARM | CPU漏洞 | google | 新聞 | 英特爾 | 處理器 | Cloud | 資安

Google：CPU漏洞影響不只英特爾，還有AMD與ARM

Google安全團隊Project Zero去年便發現處理器中的「推測執行」隱含有重大漏洞，不當的推測執行可能濫用CPU資料快取的時間安排導致資料外洩，並可衍生出至少3種可任意讀取虛擬記憶體的變種漏洞。

2018-01-04

廣告封鎖 | 新聞 | 網站 | Cloud | 資安

網路廣告攻防戰悄悄開打，研究：Alexa前1萬大網站有3成部署了反廣告封鎖機制

為了突破網路用戶安裝的廣告封鎖機制，一份研究顯示全球流量最大的前1萬個網站中，有30.5%採用反封鎖機制，若以前1千大網站來看，部署反封鎖機制的比例提高到38.2%。

2018-01-03

微信 | 新聞 | 隱私 | 騰訊 | Cloud | 資安

遭指暗中儲存微信用戶通訊內容，騰訊否認!

中國汽車業者吉利控股集團董事長李書福公開指控騰訊監控微信用戶通訊內容，對此，微信出面否認，指用戶的資訊只會儲存在上網的終端裝置上，不會留存在伺服器上。

2018-01-03

ARM | Hypervisor | x86 | Xen | 新聞 | Cloud

Xen Hypervisor 4.10強化安全及對ARM處理器的支援

在Xen 4.9以及4.10都使用QEMU開源模擬器以支援硬體虛擬化，而Xen與QEMU之間的介面被重新改寫，限縮QEMU安全性漏洞的影響。

2018-01-02

CIO | 數位通國際 | Cloud | CTO Talk | Smart Business

老牌IDC翻身轉攻混合雲，數位通國際IT架構二度大改造

老牌IDC廠商數位通國際在2000年成立時，當時網際網路市場正火紅，而這波浪潮也催生出許多網際網路公司，在網路泡沫化之後，該公司也得力求轉型，歷經兩波大轉型後，現在鎖定了企業部署混合雲的需求

2017-12-30

密碼管理 | 廣告追蹤 | 新聞 | 瀏覽器 | 腳本程式 | Cloud | 資安

研究：瀏覽器的密碼管理員可被腳本程式開採，不經意洩露你的隱私

研究揭露了追踨使用者上網行為的腳本程式可利用瀏覽器的密碼管理員，在同一網站中透過隱藏的登入表格取得使用者的電子郵件帳號，以識別使用者、追蹤上網活動。

2017-12-28

SplashData | 密碼 | 排行榜 | 新聞 | Cloud | 資安

123456與password四度蟬聯最糟密碼排行榜冠亞軍

SplashData公佈2017年常見密碼，其中前十大密碼中，123456及password四度蟬聯冠亞軍，其次依序是12345678、qwerty、12345、123456789、letmein、1234567、football及iloveyou。

2017-12-27

簡化NSX軟體定義網路環境部署與管理，VMware推出專屬產品

在VMware軟體定義資料中心環境當中，針對用戶日常維運面臨的網路與安全監控需求，VMware推出vRealize Network Insight的專屬系統

2017-12-27

整合攝影機、雲端服務與軟硬體，AWS推出DL輔助開發設備

看好人工智慧技術的潛力，AWS推出支援協助開發深度學習應用的的設備DeepLens，當中結合了視訊攝影機、無線網路與Lambda雲端服務

2017-12-26

Switch | 任天堂PlayStation | 新聞 | Cloud

任天堂玩家聖誕節不開心！線上遊戲商店當晚上掛了數小時

聖誕節晚上當玩家連線至eShop時，會出現2813-0009錯誤，疑似服務過載造成的，這樣的狀態維持了數小時，而同樣的問題也出現在遊戲主機Wii U以及3DS上。

2017-12-26

IoT | Mirai | Satori | 新聞 | 殭屍網路 | Cloud | 資安

安全廠商與ISP聯手破獲Mirai變種Satori殭屍網路病毒，作者只是上網求教的業餘駭客

Satori為Mirai的變種惡意程式，估已感染50到70萬個物聯網裝置，本周Checkpoint與ISP聯手破獲，並發現作者只是業餘駭客，還曾上網尋求協助建立Mirai殭屍網路。

2017-12-26