【資安月報】2025年1月，國家級駭客的網路間諜攻擊事件不斷，海纜與國家通訊韌性也受到考驗

適逢農曆年節，回顧2025年第一個月的資安新聞，多項消息顯現出網路安全面臨的挑戰是越來越嚴峻，不論是國家級駭客的網路間諜攻擊、海纜安全與國家通訊韌性面臨的惡意破壞與天然考驗，以及殭屍網路DDoS攻擊持續帶來的服務中斷情形，都持續引發大眾的關切

新聞 | 蘋果 | Macbook Pro

你的2018年MacBook Pro發燙而且效能變慢嗎？蘋果悄悄修補了

有使用者發現，2018年款的MacBook Pro因過熱而自動降頻，導致效能比2017年款還差，蘋果在日前釋出macOS更新中悄悄修補了此一問題。

2018-07-25

新聞 | 藍牙 | 漏洞

藍牙配對規格有瑕疵，恐造成中間人攻擊，蘋果、英特爾及高通都遭殃

研究發現藍牙裝置配對所使用的橢圓曲線參數，在某些情境下，參數並沒有全數經過驗證，因而使得在藍牙傳輸距離內的駭客得以注入無效的公鑰來判斷對談金鑰，除了可被動接受及解密所有的通訊之外，也能注入偽造或惡意的訊息。

2018-07-25

新聞 | google | Go | AWS | GCP

誓成雲端應用程式語言首選，Go應用程式現在能輕易跨多雲環境部署

Go Cloud目的是作為一個中立的通用API，提供Go應用程式靈活的跨雲端平臺可移植性，目前已經可以在GCP與AWS上使用。

2018-07-25

新聞 | 區塊鏈 | Tron | BitTorrent

區塊鏈新創Tron買下BitTorrent

Tron為中國創業家Justin Sun創立的區塊鏈公司，定位為分散式的區塊鏈平台，支援智慧合約與大規模的吞吐量，號召開發人員於Tron平台上部署自己的分散式應用，同時發行了TRX加密貨幣。

2018-07-25

新聞 | 小米 | 手機

小米在台發表第二款Android One手機A2、旗艦手機小米8登場

入門手機紅米6採用聯發科Helio處理器，主相機搭載雙鏡頭，小米第二代Android One手機A2採用更大的螢幕，更輕薄的外型，並搭配雙鏡頭。旗艦手機小米8使用高通Snapdragon 845 處理器、後方雙2000萬像素鏡頭。

2018-07-25

新聞 | google | Chrome | HTTP

可對所有HTTP網站發出「不安全」警告的Chrome 68來了!

不論使用者是否需要填寫資料，現在起Chrome 68都會將使用HTTP的網站標示為「不安全」。

2018-07-25

新聞 | Google Cloud Next ’18 | Cloud Services Platform | 混合雲

【Google Cloud Next 18】：Google終於有混合雲解決方案了! Cloud Services Platform將於秋天問世

Cloud Services Platform要用來補齊Google Cloud Platform（GCP）的混合雲產品線。強調提供企業一致的開發、管理與控制框架，只要建置一次就能在GCP或就地部署的環境中運作。

2018-07-25

新聞 | Sumo Logic | GCP | google | 大數據

雲端大數據廠商Sumo Logic加強跨雲布局，大力支援GCP

以應用程式執行的基礎架構環境而言，從最上層的PaaS平臺App Engine、CaaS平臺Kubernetes Engine到IaaS層Compute Engine等服務，Sumo Logic都有支援。

2018-07-25

新聞 | google | 雲端 | GCP | 無伺服器

【Google Cloud Next18】：持續強化無伺服器服務，進一步用Kubernetes達成跨雲單一平臺

企業只要使用由Google與Pivotal、IBM、紅帽和SAP等企業共同開發的跨雲無伺服器管理平臺Knative，就能在支援Kubernetes的雲端平臺上自由的移動工作負載，無論是跨私有雲或是公有雲的各式混合雲架構都沒問題。

2018-07-25

新聞 | google | 持續整合 | 持續交付 | CI | CD | GCP

【Google Cloud Next 18】：Google進軍雲端DevOps，推出Cloud Build提供CI/CD服務

這次Google所推出的Cloud Build服務，主要鎖定的應用是雲端容器應用程式，開發者可以自行選擇程式語言，完成開發工作後，利用Docker容器將程式碼封裝，部署至線上環境執行

2018-07-25

新聞 | Oracle WebLogic | 漏洞

當心! Oracle WebLogic 重大漏洞已遭駭客開採

安全公司警告至少有兩組駭客人馬開採WebLogic Server的重大漏洞，若成功入侵可接管WebLogic Server，甲骨文已在上周的季度更新中修補。

2018-07-25

新聞 | Google Cloud Next | AI | Google Docs | Gmail

【Google Cloud Next18】：AI大舉融入G Suite、Gmail、Google Docs等產品

Google在多項產品中加入人工智慧及機器學習技術，例如在Google Docs中新增的語法建議，具備智慧寫信的Gmail，Hangouts Chat新增了智慧回覆。

2018-07-25