新聞 | Neiman Marcus | 資安 | 資料外洩 | 個資 | 資安事件
美百貨業者Neiman Marcus遭駭，逾430萬客戶資料外洩
根據Neiman Marcus向緬因州政府遞交的調查資料，該公司系統早在一年前便遭入侵，導致4百多萬名顧客的姓名、聯絡資訊、信用卡號碼等個資外洩
2021-10-05
新聞 | GitLab | PostgreSQL | 子交易
GitLab發現子交易語法可能使PostgreSQL資料庫出現停頓
GitLab發現對PostgreSQL唯讀副本，使用SAVEPOINT語法啟動子交易，就可能使資料庫出現停頓
2021-10-05
搭Nvidia Ampere架構GPU，微軟推高效能翻轉式筆電
微軟發表螢幕翻轉平板筆電，可支援三種操作模式，並採用英特爾第11代Core電競級CPU，以及Nvidia Ampere架構筆電GPU
2021-10-05
新聞 | 認知作戰 | 假新聞 | 小粉紅 | TeamT5 | 杜浦數位安全 | 卡巴斯基 | Kaspersky | moto_sato
日本卡巴斯基官方證實！中國認知戰冒名卡巴斯基發假新聞挑撥臺日關係
中國網軍日前針對臺灣資安公司發動假新聞認知戰，藉由不實指控臺灣政府唆使資安公司TeamT5蒐集日本民眾個資的假新聞操作，企圖攻擊過去一直在揭發中國認知戰手法的臺灣資安公司，並且一併挑撥臺日關係；而且中國網軍為了掩飾其造假行徑，更假冒俄國資安公司卡巴斯基名義發布資安報告，捏造不實的網路釣魚郵件事件假新聞，並刻意選在日本的商業新聞稿發布平臺刊登，但如此囂張的行為終究紙包不住火，沒幾天就被抓包。日本卡巴斯基已在官網及推特正式澄清此為假新聞攻擊，多位日本資安專家也加入調查，證實中國認知戰的惡劣手法。
2021-10-04
新聞 | 漏洞獎勵 | 資安 | 開源碼專案 | Secure Open Source | google | 軟體供應鏈 | 抓漏獎勵
Google贊助Secure Open Source獎勵專案100萬美元
回應白宮提出舉國強化資安的政策，Google承諾投下1億美元以支援第三方開源基金會的運作，目前已贊助OpenSSF基金會以及Secure Open Source獎勵專案，其中Secure Open Source鼓勵開發者尋找並回報重要開源專案的安全漏洞
2021-10-04
新聞 | ProxyLogon | rootkit | Exchange | Demodex | Living off the Land
中國駭客GhostEmperor利用ProxyLogon漏洞，在受害電腦植入蠕蟲Demodex
針對中國駭客運用ProxyLogon漏洞發動攻擊的現象，卡巴斯基揭露名為GhostEmperor的駭客組織，這個組織鎖定東南亞的政府機關與電信公司下手，並暗中利用蠕蟲程式Demodex進行追蹤
2021-10-04
現在GitHub企業雲使用者，能夠串接GitHub和IdP，使用像是AzureAD和Okta等服務，來自動管理員工GitHub帳戶
2021-10-04
新聞 | 中央流行疫情指揮中心 | 二級警戒 | 餐飲
【疫情日報】10月5日至10月18日維持疫情警戒二級，室內集會活動達1.5米/人標準可超過80人限制
中央流行疫情指揮中心宣布未來兩周仍維持二級警戒，但鬆綁集會活動人數限制、餐飲內用不必使用隔板和1.5米間距，同時預告第11期AZ和BNT疫苗接種時程與資格。
2021-10-04
在太平洋夏令時間9月30日，Slack宣稱有不到12萬名用戶發生連線失敗，問題出自該公司變更了DNS配置
2021-10-04
新聞 | Office 2021 | 微軟
微軟宣布單機版Office 2021售價150美元起跳，新增Teams、OneLive支援
微軟公布Office 2021二大版本價格，功能上新增一些原本Microsoft 365才有的功能，包括Teams、OneDrive支援和文件即時共同編修
2021-10-04