上週關聯式資料庫軟體平臺PostgreSQL發布更新，其中修補高風險層級的任意程式碼執行漏洞CVE-2024-10979最值得留意。此外，這次也修補3項弱點、35個程式臭蟲
新聞 | Windows 11 | Copilot | Windows Update for Business | Autopatch
微軟Windows 11 Copilot新增第三方外掛、整合Autopatch與Windows Update
微軟將透過Windows Update為Windows 11 Copilot新增第三方服務外掛、同時整合Windows Update for Business及Autopatch於同一更新管理
2024-03-04
【資安日報】3月4日，駭客組織Savvy Seahorse從事投資詐騙攻擊並濫用DNS CNAME紀錄鎖定目標
投資詐騙出現新的手法！有研究人員發現進行超過2年的大規模攻擊行動，並指出駭客罕見地利用網域名稱服務（DNS）的CNAME紀錄來過濾攻擊目標，而能夠不被資安系統或研究人員察覺
2024-03-04
新聞 | 沃爾瑪 | walmart | Tim O'Brien | FinOps | 雲端維運成本管理
沃爾瑪雲端省錢術成功關鍵：FinOps扮演支援角色而非實踐主角
沃爾瑪的FinOps支援團隊雖然扮演核心推手，但會刻意避免參與到各部門的FinOps協作之中，要讓團隊雙方自己就能合作，不需要透過FinOps支援團隊才能找到提高雲端使用效率的機會點
2024-03-04
新聞 | 沃爾瑪 | walmart | Tim O'Brien | FinOps | 雲端維運成本管理
【先建立工程師成本紀律，再打造協作式FinOps組織和文化】全球零售龍頭FinOps關鍵心法大公開
跨雲用量龐大的沃爾瑪，如何管理雲端維運成本？他們發展出一套將FinOps整合到組織和文化的關鍵心法，甚至設立了跨部門FinOps支援團隊，來協助各部門實踐FinOps
2024-03-04
白宮報告強調減少網路攻擊面，指出許多安全漏洞源自於記憶體不安全程式語言，建議開發者使用記憶體安全語言，全面或是部分重寫程式碼庫重要部分
2024-03-04
【資安日報】3月1日，惡意程式Gtpdoor埋伏於電信網路環境從事網路間諜攻擊
研究人員Haxrob發現一支專門鎖定電信業者而來的後門程式Gtpdoor，並指出發動攻擊的駭客，很可能就是3年前被揭露的LightBasin
2024-03-01
VS Code 1.87新增語音聽寫和多游標行內建議功能，強化黏性滾動功能並預設啟用，GitHub Copilot也能夠提供重新命名符號和開發容器建議，提高程式開發效率
2024-03-01
