新聞 | VMware | CVE-2021-22040 | CVE-2021-22041 | 沙箱逃逸漏洞
VMware修補ESXi hypervisor的沙箱逃逸漏洞
VMware發布安全公告，修補影響VMware ESXi、Workstation以及Fusion產品的5項安全漏洞，其中CVE-2021-22040、CVE-2021-22041漏洞能讓惡意程式突破沙箱而在本機作業系統執行
2022-02-18
新聞 | NoSQL資料庫 | Apache Cassandra | RCE漏洞 | CVE-2021-44521
Cassandra團隊釋出Cassandra 3.0.26、3.11.12及4.0.2版本，以修補出現在3.0.x、3.11.x、4.0.x版的一項遠端程式碼執行漏洞
2022-02-18
Google釋出雲端架構圖繪製工具，不只有預建置架構可參考還提供一鍵部署
在Google釋出的雲端架構圖繪製工具中，用戶能夠以拖拉方式簡單地繪製架構圖，待架構圖完成後，一鍵就能執行雲端架構部署
2022-02-18
新聞 | Elastic | AWS | ElasticSearch
Elastic和AWS不吵了，不只在侵權訴訟達成協議還進一步深化合作
Elastic宣布與AWS在商標侵權訴訟上達成協議，AWS上的Elasticsearch只能稱為Elastic Cloud，同時Elastic也與20多項AWS服務整合，簡化擷取資料的障礙
2022-02-18
新聞 | Chrome 100 | Firefox 100 | 使用者代理人 | User-Agent | 網站錯誤 | Mozilla | google | 瀏覽器版本
Mozilla警告，當Firefox與Chrome版本抵達100時，網站可能會無法正常運作
使用者所造訪的網站可能因其使用者代理人（User-Agent）的解析程式庫不支援3位數的版本，而造成網站無法正常運作
2022-02-18
外界解讀歐盟執委會這項提案，旨在確保目前仰賴他國提供衛星通訊系統的歐盟地區，能擁有獨立的衛星通訊系統並保持網路彈性
2022-02-17
新聞 | 程式開發 | 程式碼安全 | 程式碼檢查服務 | Amazon Codeguru Reviewer | Log4j | Log4Shell | 安全漏洞
AWS程式碼檢查服務可揪出Java、Python程式的Log4j漏洞
AWS更新程式碼檢查服務Amazon Codeguru Reviewer，透過實地檢查日誌內容，協助偵測Java及Python程式中，是否含有影響Log4j函式庫的Log4Shell以及其他類型的日誌注入（log-injection）漏洞
2022-02-17
新聞 | Android隱私沙盒 | google | 廣告追蹤技術 | 裝置ID | 廣告ID識別
跟進Web做法，Google正式推出Android版隱私沙盒計畫，將耗時2年打造兼顧隱私的新App廣告追蹤技術
在Web隱私沙盒計畫發展了2年後，Google現在要將隱私沙盒延伸到Android系統上，預計要花費2年時間，打造出能確保用戶隱私的廣告追蹤技術，來取代跨App的ID識別機制
2022-02-17