新聞 | CVE-2022-26143 | DDoS | 配置錯誤 | 放大器 | Mitel | MiCollab | MiVoice Business Express | 漏洞

網路設備漏洞引發放大40億倍的驚天DDoS攻擊

駭客開採加拿大電信業者Mitel的IP網路設備漏洞發動DDoS攻擊,研究人員研判該漏洞能引發空前DDoS流量

2022-03-10

新聞 | USAHerds | Log4j | 漏洞 | APT41 | 中國駭客集團

中國駭客集團APT41曾入侵美國至少6州的政府網路

根據資安業者Mandiant觀察,APT41去年中旬開始鎖定美國州政府網路發動攻擊,已成功入侵至少6個州政府網路,這個中國駭客組織也善於將新興安全漏洞快速應用於實際攻擊行動,包括美國18個州使用的商用軟體USAHerds零時差漏洞,以及Java程式庫軟體套件Log4j漏洞

2022-03-09

新聞 | 微軟 | Azure Purview | Azure SQL | 資料歷程

微軟資料控管服務Azure Purview開始提供Azure SQL動態資料處理歷程

微軟Azure SQL資料庫用戶,現在可以於資料控管服務Azure Purview,查看動態資料處理歷程,以利企業管理隱私和遵循法規

2022-03-09

新聞 | google | Cloud Spanner | OpenTelemetry

Google資料庫服務Cloud Spanner現支援OpenTelemetry,供用戶整合第三方監控工具

Google分散式資料庫系統Cloud Spanner的用戶,現在能利用OpenTelemetry接受器,將監控指標匯出至第三方應用程式效能管理工具中

2022-03-09

新聞 | Amazon | 俄烏戰爭 | 俄羅斯

Amazon暫停出貨到俄羅斯與白俄羅斯,不再接受兩地新的AWS用戶

繼拒絕俄羅斯及白俄羅斯的AWS新用戶註冊後,Amazon本周起進一步切斷了這兩個國家民眾向Amazon網站訂購商品的管道,而且對俄羅斯的Prime Video用戶終止服務

2022-03-09

新聞 | 俄烏戰爭 | Twitter | Tor

Twitter推出Tor版服務以供俄羅斯用戶存取

因官方媒體遭臉書及Twitter平臺封鎖,俄羅斯政府也封鎖臉書並限制Twitter流量,對此一名工程師協助Twitter打造Tor版服務

2022-03-09

新聞 | 資安日報 | 俄烏戰爭 | 勒索軟體 | 資料外洩 | 網路釣魚 | Patch Tuesday

【資安日報】2022年3月9日,APC不斷電系統驚傳可被挾持的漏洞、微軟發布3月份Patch Tuesday

APC不斷電系統(UPS)驚傳可被挾持的漏洞TLStorm,而有可能影響該設備的運作。此外,微軟在於3月8日發布例行修補(Patch Tuesday),使用者應加以留意

2022-03-09

新聞 | Bundletool | 歸檔技術 | Android | Google Play

Android新歸檔功能,不必移除App即可清出儲存空間

Google將推出新的歸檔(Archive)功能來縮減App占用的手機儲存空間,最多可清出60%的儲存空間

2022-03-09

新聞 | iPhone SE | iPad Air | A15仿生晶片 | 蘋果M1處理器

蘋果發表基於A15仿生晶片並支援5G的iPhone SE,搭載M1晶片的iPad Air問世

第三代iPhone SE搭載了iPhone 13所使用的A15仿生晶片,使得它的處理速度比iPhone 8快了1.8倍

2022-03-09

新聞 | M1 Ultra | 處理器 | 蘋果自製晶片

蘋果發表M1 Ultra與全新桌機Mac Studio

預計搭配新Mac Studio桌上型系統問世的M1 Ultra處理器,蘋果強調採用新的UltraFusion封裝架構,連結兩個M1 Max晶片的裸晶,來打造一個系統單晶片(SoC),能提供每秒2.5TB的處理器互連頻寬與低延遲,其頻寬約是目前多晶片互連技術的4倍

2022-03-09

新聞 | Microsoft 365 | Office 365 | 漲價

Microsoft 365本月1日起調價

自今年3月1日起,M365 Business Basic每名用戶月費,由5美元調漲為6美元;Business Premium由20美元漲為22美元。M365 E3方案則由32美元漲為36美元

2022-03-09

新聞 | Google Cloud | Mandiant | 資安產業 | 收購 | 併購

Mandiant以54億美元花落Google

據傳微軟也曾向Mandiant提出收購意願,不過這家資安業者最後決定投效Google

2022-03-09

新聞 | google | 中國駭客 | 美國 | Gmail帳號 | 網釣攻擊

中國駭客對與美政府有關的Gmail用戶發動網釣攻擊

Google在2月間偵測到中國駭客發動的一波網釣行動,攻擊對象是與美國政府有往來的Gmail高風險用戶

2022-03-09

新聞 | Azure Automation | 安全漏洞 | AutoWarp

微軟修補Azure跨租戶存取漏洞

安全廠商發現名為AutoWarp的重大漏洞,可讓攻擊者經由Azure Automation查詢到授權用的身分令牌(token),如今微軟宣告該公司已於去年底修補這項安全漏洞

2022-03-09

新聞 | google | Micro Focus | Mainframe | 大型主機

Google與Micro Focus合作,藉自動部署大型主機環境簡化程式搬遷

Google雲端與Micro Focus Enterprise Server整合,可以在Google Compute Engine執行Enterprise Server自動部署,簡化用戶將大型主機工作負載搬遷到Google雲端上的工作

2022-03-08