| iThome

Marissa Mayer | Verizon | Yahoo | 新聞 | Cloud

隨著Yahoo與Verizon收購案將完成，Yahoo執行長Marissa Mayer將卸下執行長工作，在Yahoo補償政策下將可拿到價值2300萬美元的現金及股票。

2017-03-14

Android | 供應鏈 | 惡意程式 | 新聞 | 預載 | Cloud | 資安

特定來源的36款Android裝置被預載惡意程式，小米、華碩Zenfone及三星Note系列都中鏢

受影響的36款Android裝置包含三星的Note 2//3/4/5及Note 8.0與Galaxy Tab平板電腦、華碩Zenfone 2、小米的紅米、米4i等，這些裝置均來自大型的電信業者及跨國技術公司，這些預載至裝置的惡意程式包含竊取資料、廣告網路、行動勒索程式。

2017-03-14

Google Play | Instagram | 憑證 | 新聞 | Cloud | 資安

13款Google Play程式會竊取Instagram憑證，估150萬使用者受害

ESET發現13款Google Play上的App會竊取使用者的Instagram憑證，這些程式標榜可以幫Instagram用戶提高關注或評論數量，但駭客也利用這些憑證兜售可助長Instagram關注人數及評論的工具。

2017-03-14

Google育成中心Area 120推出可邀好友一起看影片的Uptime程式

Uptime可搜尋YouTube上的影片，並將影片分享給聯絡人名單上的友人，關注者也能看到使用者所分享的影片，在看影片時彼此互動，包括評論、創造火花或傳送貼圖等。

2017-03-14

SGX | 惡意程式 | 新聞 | 英特爾 | Cloud | 資安

研究人員打造可攻陷英特爾SGX硬體安全保護的惡意程式

奧地利格拉茨技術大學的研究人員利用了SGX技術破解SGX的防護，他們先建立一個受SGX保護的飛地，內含惡意程式，與其他飛地並存，再利用旁路攻擊成功取得其他飛地所儲存的資訊。

2017-03-13

RAND Corporation | 壽命 | 新聞 | 零時差漏洞 | Cloud | 資安

研究：1/4零時差漏洞平均壽命長達9.5年

根據RAND Corporation的研究，鎖定零時差漏洞的攻擊程式，約3成在發現漏洞不到一周就開發完成，7成左右在30天內出爐，僅10%的攻擊程式耗費90天以上。

2017-03-13

BadUSB | USB | USG | 新聞 | 防火牆 | Cloud | 資安

擔心BadUSB嗎？USB防火牆裝置USG來了!

為防範USB裝置韌體被植入惡意程式，進而危害使用者的電腦，研究人員Robert Fisk釋出了USG 1.0，號稱是開放源碼的USB防火牆，可用以隔離來自USB裝置的惡意程式。

2017-03-13

McAfee更新韌體掃描框架CHIPSEC以對抗CIA攻擊

更新的CHIPSEC允許使用者自製造商取得乾淨的EFI影像，與電腦上的EFI進行比對，一旦出現異狀，即可能是現有韌體已受到感染。

2017-03-13

google | reCAPTCHA | 新聞 | 驗證 | Cloud | 資安

Google發表隱形reCAPTCHA技術，不用再證明你不是機器人了!

Google發表隱形reCAPTCHA技術，上周正式上線，在最新驗證機制中，大部份使用者不會再看到「我不是機器人」的選單，只有可疑程式及機器人需通過考驗。

2017-03-13

Tim Berners-Lee | 新聞 | 網際網路 | Cloud

網際網路28歲，網路之父提隱私、假新聞、政治廣告三大隱憂

有網際網路之父美稱的Tim Berners-Lee認為在民間業者蒐集資料、政府肆無忌憚監控人民下，個人逐漸失去對個人資料的控制權，而網路過度依賴點閱率的商業模式，使得精心設計的假新聞充斥，加上氾濫的精準型政治廣告可能加深不同族群間的對立。

2017-03-13

CIO | 專題故事 | Cloud

Amazon Internet OS：藏在AWS Lambda背後的大企圖

綜觀近20年IT運算架構演變至雲端的歷程，從虛擬化、雲端運算到軟體容器（Container），可說是一個不折不扣的「去伺服器」革命。這場革命現在更進一步往前推進到無伺服器（Serverless）運算架構，Amazon在2014年率先揭開Serverless無伺服器運算架構的新革命，然而只是為了搶占這個雲端服務的新處女地而已嗎？還是有更大的企圖？

2017-03-12