| iThome

Android | 勒贖軟體 | 新聞 | Cloud | 資安

不知名Android勒贖軟體潛伏4小時才發作，能避開防毒軟體偵測

研究人員指出這隻勒贖軟體來自俄羅斯，寄生於知名app以感染被害者的裝置，一旦被害者的裝置遭感染後，它會以加密通訊和外部的C&C伺服器聯繫，並會蟄伏4小時後才活動，躲避防毒軟體偵測。

2017-04-04

H-1B簽證 | 川普 | 新聞 | 程式設計 | Cloud

美國人力優先，川普政府將嚴格管控程式設計職缺的H-1B簽證

美國政府嚴格管控H-1B簽證，要求申請簽證的雇主以美國人力為優先，不得歧視美國人力，為免H-1B簽證遭濫用，欲為海外人才申請簽證的雇主必須提出資訊以證明有其必要性。

2017-04-04

Android首度超越Windows，成為全球最受歡迎的作業系統

如果只統計PC市場，Windows全球市佔率仍高達84%，但若將平板電腦、行動裝置等納入統計，今年3月Android市佔率已達37.93%，首次超越了Windows的37.91%。

2017-04-04

Yahoo將和Verizon旗下AOL合併改名為Oath，傳原執行長Mayer不會加入

Yahoo預計在5月正式加入Verizon，並將和AOL合併改名為Oath，Oath將擁有超過10億的消費者及20多個品牌，包含AOL旗下Huffington Post、Engadget、TechCrunch等媒體品牌，以及Yahoo旗下服務如Tumblr、Flickr、Yahoo Sports等。

2017-04-04

iFixit | Snapchat | 愚人節 | 新聞 | 科技業 | Cloud

美科技業愚人節搞怪：Snapchat幽臉書一默、iFixit推超迷你工具組

美國科技業配合愚人節應景推出各種搞怪內容，從Google、T-Mobile、iFixit、Snapchat、周邊裝置業者Moshi到Amazon等均下海，除了Google的Google地圖小精靈外，Snapchat因為幽了臉書一默而獲得美國媒體評選為搞怪冠軍，拆解3C電子產品的iFixit也加入，推出迷你工具組合。

2017-04-04

S8 | 三星 | 人臉辨識 | 新聞 | Cloud | 資安

果粉研究：用照片就能騙過S8的人臉辨識機制

自稱蘋果粉絲並在YouTube設立iDeviceHelp頻道的Miguel上周貼了一段影片，展示以另一支手機上的大頭照騙過Galaxy S8人臉辨識，成功讓手機解鎖。

2017-04-03

DVB-T | 廣播訊號 | 攻擊 | 新聞 | 智慧電視 | Cloud | 資安

研究：惡意廣播訊號可駭進智慧電視，市售9成DVB-T電視恐曝風險

研究人員以發射器發射含有惡意命令的廣播訊號，以感染週邊使用有漏洞瀏覽器的智慧連網電視，入侵以取得最高權限，可以電視上的攝影機、麥克風監控使用者，或進而攻擊其他智慧家電。

2017-04-03

CodePlex | GitHub，微軟，開源碼 | 新聞 | Cloud

不敵GitHub，微軟開放源碼分享平台CodePlex年底關門

微軟已不再允許開發人員建立新的CodePlex專案，到今年10月CodePlex將成唯讀狀態，12月15日則會完全關閉。微軟已和GitHub合作以協助開發人員從CodePlex轉移到GitHub，並讓用戶可完整備份CodePlex網站並下載存檔。

2017-04-03

技嘉兩款迷你準系統UEFI韌體遭爆有漏洞，有被植入勒贖軟體風險

安全業者Cylance在上周黑帽駭客大會上揭露兩款技嘉迷你準系統，使用的UEFI韌體有漏洞，可能遭駭客植入勒贖軟體，技嘉已準備為其中一款產品釋出修補程式，另一產品因產品終止而不會修補。

2017-04-03

Optane | 新聞 | 英特爾 | 記憶體 | Cloud

英特爾推Optane記憶體，可提昇2倍電腦開機及日常作業速度

Optane記憶體目的為加快電腦反應時間，包含電腦開機、日常作業、應用程式啟動、遊戲資料載入等等，目前已有華碩、技嘉、微星等推出支援該記憶體的主機板，英特爾預計於4月底將推出Optane記憶體模組。

2017-03-31

百度揭露AI訓練系統，讓AI助理在虛擬環境中能舉一反三

百度日前發布一套AI系統，在2D虛擬環境中，透過虛擬教師來訓練AI助理，就像父母教導小孩學習語言，透過結合監督學習法和強化學習法，開發出「零樣本學習能力（Zero-Shot Learning Ability）」，讓AI助理在面對全新指令時，也能夠正確執行該指令。

2017-03-31

FedEx | Flash | 新聞 | 瀏覽器 | Cloud

各大瀏覽器相繼棄守Flash，FedEx反祭出5美元鼓勵用戶安裝

FedEx旗下專營影印、列印、快遞服務的FedEx Office祭出獎勵措施，其線上用戶在3月15日至4月14日安裝Flash，只要消費滿30美元就能折價5美元。

2017-03-31

部份Skype用戶反映app發送假的Flash廣告，疑似散佈勒贖軟體

部份Skype用戶發現登入app後即收到Flash外掛的廣告要求使用者下載，有用戶推測可能是Skype的廣告網路被入侵。安全專家分析其攻擊手法試圖規避防毒軟體偵測，可能意圖在PC上散佈勒贖軟體。

2017-03-31

DDoS | IoT | Mirai | 新聞 | 美國大學 | Cloud | 資安

美國一大學遭Mirai變種殭屍網路持續54小時的DDoS攻擊

Incapsula揭露該公司一所美國大學客戶在2月底遭到Mirai變種殭屍網路DDoS攻擊，持續54小時累積超過28億次請求，分析這些攻擊主要來自CCTV、DVR，攻擊IP位址來自美國、以色列、台灣、印度、土耳其等地區。

2017-03-31

RIAA | 串流音樂 | 新聞 | 美國音樂市場 | Cloud

RIAA：串流音樂首度拿下美國過半音樂市場

去年全美零售音樂市場成長至77億美元，串流音樂首次拿下過半市場，佔整體音樂營收的51%，遠遠超過數位下載與鈴聲的24.1%，以及實體CD銷售的21.8%。

2017-03-31