最新臺灣漏洞通報趨勢出爐!並宣布推出人才媒合功能。在今年HITCON ZeroDay漏洞通報的分類中,多年來常見SQL Injection、XSS漏洞仍然最多,而弱密碼問題是今年需要關注的新焦點。

新聞 | google | Git | 無伺服器服務

Google推出Cloud Run按鈕,讓Git儲存庫專案可一鍵部署到GCP

開發者可以在Git原始碼儲存庫中添加Cloud Run按鈕,其他開發者可以一鍵將應用程式部署到無伺服器服務Cloud Run上

2019-08-22

新聞

大數據分析服務供應商Splunk買下雲端監控業者SignalFx

Splunk寄望透過併購SignalFx成為大規模監控與觀察的領導業者,讓客戶能夠在單一平臺監控整個企業的應用程式生命周期

2019-08-22

新聞 | 英特爾 | 處理器

英特爾擴大第10代Core筆電專用處理器

英特爾在8月初發表採用10奈米製程的Ice Lake處理器,今天再發表了14奈米製程最佳化的Comet Lake處理器,包括首款U系列6核心處理器。

2019-08-22

新聞 | 拼字與文法檢查 | AI | 校對 | google | Gmail

基於AI的Gmail即時拼字及文法檢查上線了

拼字及文法檢查功能即將支援G Suite所有版本用戶,當使用者在Gmail撰寫英文郵件時,便會自動執行

2019-08-22

新聞 | GitHub | WebAuthn | 雙因素驗證

GitHub使用者現可在更多平臺使用實體安全金鑰,作為第二身份驗證因素

GitHub服務擴大實體安全金鑰支援,在Windows、macOS和Linux上的Firefox和Chrome瀏覽器都能使用

2019-08-22

新聞 | Node.js套件管理工具 | npm | bb-builder

npm撤下含有可竊取登入憑證的bb-builder套件

基於bb-builder套件含有可竊取登入資訊的惡意程式碼,對此Node.js套件管理工具npm官方提醒任何安裝這款套件的用戶,都必須更換電腦存放的機密與金鑰以策安全

2019-08-22

新聞 | SkypeOut | 電信服務 | 微軟Skype | VoIP電話

微軟Skype在歐註冊為電信服務商,SkypeOut需遵守電信法規

基於歐盟認定Skype在比利時當地提供的VoIP電話功能,應納入電信服務法的管轄範圍,對此微軟Skype只得配合法令,在當地註冊為電信服務商

2019-08-22

新聞 | 漏洞 | Valve | 權限擴張 | Steam | 資安

研究人員再度揭露Steam的零時差漏洞

基於前起漏洞通報被Valve賞了閉門羹,讓這名研究人員決定不通知對方,逕行公開Steam第二起權限擴張漏洞細節與攻擊方法

2019-08-22

新聞 | 瀏覽器 | 哈薩克 | 根憑證 | 隱私 | 個資 | 監控

哈薩克政府發行會竊密的根憑證,遭各大瀏覽器聯手封鎖

Mozilla與Google的聲明指出,哈薩克民眾一旦安裝政府的根憑證,政府便能解密與讀取人民所輸入或張貼的內容,也能攔截帳號資訊及密碼

2019-08-22

新聞 | 俄羅斯駭客組織 | Silence | 惡意程式 | 木馬程式 | FlawedAmmyy | 金融業 | 資安

俄羅斯駭客組織攻擊全球30國銀行掠財,台灣為亞洲首要目標

今年有30多個國家金融機構的工作站,遭駭客組織Silence的惡意程式感染,這個組織也和今年6月一個跨洲感染遠端存取木馬程式有關

2019-08-22

新聞 | 機密運算 | Software Guard Extension | Intel | SGX | 微軟 | Open Enclave SDK | Red Hat Enarx

Google、微軟、英特爾、IBM 等合組機密運算聯盟,推動TEE技術及標準

機密運算將能確保記憶體處理加密資料時,不曝露於系統其他部分,同時提供用戶更大控管及透明治理能力

2019-08-22

新聞 | google | BigQuery | Terraform | 機器學習

BigQuery現支援Terraform以自動化資料集部署

Google在BigQuery上支援Terraform,讓機器學習的資料集部署工作能夠自動化

2019-08-22