今日最新 | iThome

新聞 | Google Maps | 野火 | 災防 | 地圖服務

Google Maps新增野火層提供救災資訊；樹冠工具明年將支援全球逾100個新城市

Google Maps新增的野火層將提供相關防災資訊彙整，包括野火發生區域的專設網站、求助電話或是疏散地圖等官方資訊

2021-09-30

Google更新雲端金鑰管理服務Cloud KMS，支援PKCS#11標準增加互通性

Cloud KMS開始支援PKCS#11標準，藉由使用開源的Cloud KMS PKCS#11函式庫，用戶可將應用程式整合至Google雲端。

2021-09-30

攻擊SolarWinds的駭客再涉入2起後門程式感染行動

微軟及卡巴斯基調查的2起後門程式感染行動，結果都不約而同指向去年底以供應鏈攻擊手法，對使用SolarWinds Orion的微軟、FireEye及10多個美國聯邦政府單位植入後門的俄國駭客組織Nobelium

2021-09-30

別輕忽備份321原則

若將321備份視為基本要求，在每一次出現敏感資料遺失風險前，都徹底實行一次，或許這7千多位學生，就不需要重新補資料的重工了。

2021-09-30

新聞 | GriftHorse | 木馬程式 | 詐騙攻擊 | Android

GriftHorse感染千萬臺Android裝置，影響臺灣等70多國用戶

根據資安廠商Zimperium的研判，GriftHorse是今年他們發現覆蓋範圍最大的惡意程式活動，採用複雜的架構及不重覆使用的網域來躲避偵測及封鎖，且過去9個月來完全沒有資安業者發現GriftHorse的存在

2021-09-30

新聞 | 遠距學習 | 5G | 教育

教育部與高通、中華電信聯手推動5G學習示範學校，以5G筆電、VR帶動創新學習

從110年上學期開始，教育部與地方教育單位合作，在台北市、台南與高雄三所國中示範5G數位學習，由教師設計VR課程，利用5G網路與VR裝置，讓學生在虛擬互動的情境下學習。

2021-09-30

新聞 | AWS | Redshift | SQL | 資料分析

AWS推出適用於Redshift的SQL查詢編輯工具

新版的網頁介面Amazon Redshift查詢編輯器，可讓用戶方便地開始探索、分析和共享SQL查詢資料

2021-09-30

新聞 | 俄國 | 俄羅斯 | Group IB | Ilya Sachkov | 資安業者 | 叛國

資安業者Group IB執行長因涉嫌叛國遭俄羅斯逮捕

據俄國媒體TASS報導，出身於俄羅斯的Group IB創辦人暨執行長Ilya Sachkov被俄國官方指控與國外的情報服務合作，危害國家利益而遭羈押

2021-09-30

新聞 | Deepmind | AI | 氣象預報 | 臨近預報

DeepMind開發降水臨近預報AI模型，表現超越傳統預測方法

DeepMind新開發的臨近預報，能夠利用高解析度雷達資料，預測未來2小時的雷達資料，以獲得接下來的降雨機率

2021-09-30

新聞 | 北韓 | 加密貨幣 | 國際緊急經濟權力法 | IEEPA | Virgil Griffith | 區塊鏈

協助北韓閃避美國制裁，區塊鏈專家Virgil Griffith認罪了

曾擔任以太坊基金會研究科學家的Virgil Griffith，向美國政府坦承提供加密貨幣相關服務予北韓，被美國司法部指控違反《國際緊急經濟權力法》，可能面臨最長20年的刑期

2021-09-30

新聞 | 海康威視 | Hikvision | 監視器 | CVE-2021-36260 | 安全更新 | 修補 | 資安 | 安全漏洞 | 韌體

監視攝影機業者Hikvision修補可接管設備的RCE漏洞

編號CVE-2021-36260的安全漏洞存在於眾多版本的Hikvision韌體，波及的設備包括IP攝影機及PTZ攝影機70餘款，以及部分網路監控主機（NVR）

2021-09-30

新聞 | 假新聞 | 內容農場 | 不實資訊 | Youtube | 疫苗 | COVID-19 | 俄國 | 俄羅斯

YouTube決定封鎖任何有關疫苗不實資訊的內容

YouTube宣布將全面移除平臺上有關合法疫苗的不實資訊，包括俄羅斯國營電視臺經營的頻道

2021-09-30

新聞 | AWS | ARM | Graviton2 | Lambda

Lambdas函式現在也可在Arm機器上執行，性價比增加達34％

AWS提到，使用Arm/Graviton2架構的Lambdas函式，執行時間更短，而且持續時間費用更便宜，可提升高達34％性價比

2021-09-30

新聞 | 資安 | 漏洞檢測 | Android | Java | Mariana Trench | MT | 開源 | 臉書 | 程式碼分析工具

臉書開源Android、Java App漏洞檢查工具

臉書打造自動化分析工具以加快程式檢查和漏洞偵測，其中最新對外開源的Mariana Trench（MT）可用來分析數千萬行程式碼規模的Android和Java App

2021-09-30

新聞 | 資安一周 | 資安周報 | IT周報 | 資安大事記

2021年9月10大資安新聞

本月最值得留意的漏洞應該就是MSHTML重大漏洞CVE-2021-40444，再者，新的攻擊手法像是竊取流量的Proxyware、使用假的網頁應用程式騙得大型服務授權的同意網路釣魚攻擊（Consent Phishing Attack），也相當值得留意

2021-09-30