達美航空正式提告資安廠商CrowdStrike,要求CrowdStrike賠償7月間軟體更新事故造成的經濟損失

新聞 | Youtube | 廣告

Google將讓使用者自行控管酒類及賭博廣告

Google將在YouTube的廣告設定中,讓使用者決定是否要減少看到酒類與賭博廣告,但無法完全阻擋

2020-12-11

新聞 | 現代運算聯盟 | Modern Computing Alliance | MCA | google

Google、Dell及Zoom等業者共組現代運算聯盟,打算統整從晶片到雲端的技術堆疊

現代運算聯盟打算執行自晶片到雲端的全面整合,以提供差異化的雲端運算平臺及各種業務解決方案

2020-12-11

新聞 | Oculus | 反托拉斯 | 臉書帳號

Oculus裝置將捆綁臉書帳號,德國展開反托拉斯調查

臉書在2014年收購VR裝置開發商Oculus,但用戶之後要使用新的Oculus Quest 2裝置時,將只能透過臉書帳號註冊、既有的Oculus帳號無法使用,德國官方認為臉書此舉,有濫用其市場主導地位之嫌

2020-12-11

新聞 | x64模擬器 | 微軟 | ARM

微軟預覽Arm版Windows的x64模擬器

就算是最新的模擬器已可支援x64程式,但為了達到最佳體驗,微軟依然建議開發人員打造支援Arm64的原生應用程式

2020-12-11

新聞 | Cydia App Store | SaurikIT | 蘋果 | 壟斷 | App Store

越獄版Cydia App Store控告蘋果App Store妨礙市場競爭

SaurikIT的軟體工程師在2008年2月打造出,專為破解版iPhone所設計的圖像使用者介面Cydia,內含許多軟體與Cydia App Store,而蘋果則在2008年7月推出App Store;SaurikIT於訴狀中指出,蘋果不但在iOS上僅允許使用App Store,還藉由不斷地更新iOS來提高破解iPhone的門檻,並警告用戶若破解iOS可能會失去保固,藉此築下競爭的高牆

2020-12-11

新聞 | PDF函式庫 | 漏洞 | PDF-Lib | jsPDF

研究人員揭露新的程式碼注入可竊取伺服器敏感PDF文件內容

安全的函式庫應該要能跳脫(escape)URI或文字字串中的括號或反斜線,要是缺乏這能力,攻擊者就可以透過呼叫PDF JavaScript,或利用submitForm action對外部URL發出POST呼叫,類似Blind XSS攻擊手法

2020-12-11

新聞 | 7-ELEVEN | X-STORE | 無人商店

7-Eleven未來超商X-Store 4進駐臺中,首次在上萬件商品導入RFID,加速自助結帳過程

7-Eleven旗下無人科技店X-Store拓點至中臺灣,在臺中開設第四家X-Store,預計在12月12日開幕,為複合體驗與自助體驗2合1門市。

2020-12-11

新聞 | MySQL伺服器 | 弱密碼 | 勒索攻擊

駭客在暗網中拍賣25萬個盜來的MySQL資料庫

駭客暴力破解連結公開網路且採用薄弱憑證的MySQL伺服器,下載取走資料庫複本後便將其移除,如果受害單位不願支付贖金,便放到暗網出售

2020-12-11

新聞 | Microsoft Teams | Together Mode

Microsoft Teams 7x7視訊窗格、Together Mode可在Chrome、Edge執行

Teams的Together Mode功能,可將視訊活動參與者的背景去除後,將多名與會者去背影像嵌入教室、運動場觀眾席等場景

2020-12-11

新聞 | UEFI Rootkit | Trickbot

研究人員發現殭屍網路病毒TrickBot捲土重來,駭客鎖定UEFI韌體漏洞

威脅情資業者Advanced Intelligence(AdvIntel),與專精韌體安全的Eclypsium共同研究,公布殭屍網路病毒TrickBot新的攻擊模組「TrickBoot」,這是可偵測UEFI韌體漏洞的工具組。由於該病毒鎖定開機層面,也導致攻擊更難被發現

2020-12-11

新聞 | Adobe Flash Player | EOL

Adobe釋出最後一版Flash Player,明年1月12日封鎖Flash內容

Adobe並未要用戶升級,而是呼籲用戶應立即移除Flash Player,因為明年1月1日起,用戶不會再獲得任何功能及漏洞修補程式

2020-12-11

新聞 | Airbnb | 上市

Airbnb上市首日以144美元作收,漲了113%

Airbnb市值達到近1千億美元,超越全球線上訂房龍頭Booking

2020-12-11