【資安週報】0106~0110，臺灣電信業遭受中共網駭情形在2024年暴增6.5倍，交通與國防供應鏈也成被針對的重點

回顧1月第二星期的資安新聞，臺灣國家安全局與日本警方相繼公布中國駭客的威脅態勢，以及國內上市櫃遭遇供應鏈攻擊、勒索軟體攻擊與DDoS攻擊的事件是主要焦點；在資安威脅技術方面，有雙點擊劫持的攻擊手法、濫用應用程式安全測試OAST機制需要重視

新聞 | Rust | Traits | 非同步

Rust 1.75改進特徵語言功能，簡化非同步程式設計

Rust 1.75在特徵（Traits）中新增支援async fn與-> impl Trait，提升編寫非同步程式碼效率和泛型程式設計靈活性

2024-01-04

新聞 | 節約架構 | Frugal Architect | Werner Vogels | Amazon | AWS

搶救 IT 失傳技藝，亞馬遜技術長倡議節約架構 （Part 3 最佳化篇）

在雲端運算資源垂手可得的今日，雖然傳統硬體的限制越來越少了，軟體開發人員可以更聚焦在功能創新與更快推出上市，但也因此忽略成本效益的重要性，有鑑於重視成本效益幾乎已成失傳的技藝，亞馬遜技術長提出節約架構設計法則，呼籲將成本意識納入軟體架構設計，進而達成永續目標。

2024-01-03

新聞 | 節約架構 | Frugal Architect | Werner Vogels | Amazon | AWS

搶救 IT 失傳技藝，亞馬遜技術長倡議節約架構 （Part 2 量測篇）

在雲端運算資源垂手可得的今日，雖然傳統硬體的限制越來越少了，軟體開發人員可以更聚焦在功能創新與更快推出上市，但也因此忽略成本效益的重要性，有鑑於重視成本效益幾乎已成失傳的技藝，亞馬遜技術長提出節約架構設計法則，呼籲將成本意識納入軟體架構設計，進而達成永續目標。

2024-01-03

新聞 | 節約架構 | Frugal Architect | Werner Vogels | Amazon | AWS

搶救 IT 失傳技藝，亞馬遜技術長倡議節約架構 （Part 1 設計篇）

在雲端運算資源垂手可得的今日，雖然傳統硬體的限制越來越少了，軟體開發人員可以更聚焦在功能創新與更快推出上市，但也因此忽略成本效益的重要性，有鑑於重視成本效益幾乎已成失傳的技藝，亞馬遜技術長提出節約架構設計法則，呼籲將成本意識納入軟體架構設計，進而達成永續目標。

2024-01-03

新聞 | 微軟 | Visual Studio | 延伸支援

微軟將於4月9日終止Visual Studio 2013延伸支援服務

Visual Studio 2013的延伸支援服務將於2024年4月9日停止，屆時Visual Studio 2019的主流支援服務也會轉為延伸支援

2024-01-03

新聞 | 資安日報

【資安日報】1月3日，日本遊戲開發商因母公司Google Drive配置錯誤導致近百萬人的個資曝險

11月下旬日本應用程式開發商Ateam發現本身使用的雲端檔案共用服務Google Drive，有部分檔案的存取權限竟被設置為公開，導致個資曝險的情況，12月底公布調查結果，大部分受影響的人士，是經營電玩遊戲的子公司Ateam Entertainment的客戶

2024-01-03

新聞 | 高階手機 | 智慧型手機 | 蘋果 | iPhone | 三星 | 華為

去年全球手機出貨量下滑5%，高階手機逆勢成長6%

Counterpoint Research觀察到許多消費者開始重視智慧型手機品質，促使2023年高階機種出貨量呈現正成長，占智慧型手機整體出貨量的24%

2024-01-03

新聞 | Valve | Steam | Windows 7 | Windows 8.1

Valve終止Steam對Windows 7/8/8.1的支援

遊戲業者Valve今年起不再對Windows 7/8環境的Steam用戶，提供技術或安全支援

2024-01-03

新聞 | Usenet | Google Groups

垃圾訊息太多，Google Groups 2月終止支援元老討論區Usenet

Usenet用戶將無法透過Google Groups在Usenet群組中張貼內容、訂閱Usenet群組，或讀取新內容

2024-01-03

新聞 | Google Drive | WhatsApp | 備份 | Android

WhatsApp不再提供Android版用戶免費Google Drive備份空間

隨著Google從2021年起縮小免費雲端儲存空間上限後，今年WhatsApp也開始要求Android用戶將備份資料存放至個人Google Drive空間

2024-01-03

新聞 | 資安日報

【資安日報】1月2日，竊資軟體濫用Google未公開的OAuth同步機制挾持用戶帳號

研究人員針對駭客聲稱能利用過期的cookie挾持Google帳號的情況進行深入調查，結果發現對方竟是濫用Google未公開的跨服務同步機制來達到目的

2024-01-02

新聞

OpenAI去年創下16億美元營收

隨著ChatGPT各種付費服務在2023年出爐，《The Information》等媒體推測OpenAI年營收可望從2,800萬美元成長至16億美元

2024-01-02