SolarWinds服務臺存在重大漏洞，疑似已出現未經授權的攻擊行動

SolarWinds旗下服務臺系統Web Help Desk出現重大層級漏洞CVE-2024-28988，若不處理，攻擊者就有機會遠端於受害系統執行任意程式碼，呼籲用戶儘速安裝更新

新聞 | 程式語言 | google | Carbon | C++

Google發表欲繼承C++的程式語言Carbon

Google預計在2024或2025年推出Carbon 1.0版，強調這項新程式語言和C++之間具備雙向相容，C++開發人員也容易上手學習

2022-07-22

新聞 | Google Wallet

新的Google Wallet全球正式上線

新一代的Google Wallet除了數位支付外，還可儲存各種票券、身分證明文件、會員證或出入管制卡，也可存放信用卡或簽帳金融卡

2022-07-22

新聞 | 勒索軟體 | Luna | ESXi

以Rust撰寫的全新勒索軟體Luna可加密Windows、Linux及ESXi系統

卡巴斯基揭露全新勒索軟體Luna，這個以Rust撰寫的勒索軟體具備跨平臺感染能力，尤其針對VMware的裸機虛擬化管理程序ESXi，以企圖發動更大規模攻擊

2022-07-22

新聞 | Check Point | LinkedIn | 網釣 | 微軟 | DHL | Amazon | 蘋果

LinkedIn蟬聯網釣冒用冠軍

根據Check Point調查，最常遭網釣駭客濫用的品牌是微軟旗下LinkedIn，今年上半有4~5成釣魚攻擊都以這個專業人才社交網站的名義，對使用者進行詐騙

2022-07-22

新聞 | DNS | Android | DNS-over-HTTP/3 | DoH3 | google

Android 11新增對DNS-over-HTTP/3的支援

根據Google的測量，在DNS-over-TLS（DoT）與DNS-over-HTTP/3（DoH3）都成功解決97%查詢的條件下，若以DoH3取代DoT，其中位數查詢時間減少2成

2022-07-22

新聞 | 台灣網路報告 | TWNIC

台灣網路報告出爐! 行動寬頻普及率首次超越固網寬頻，逾半數民眾透過數位平臺瀏覽新聞

整體而言，半數以上民眾透過數位平臺獲得新聞內容，高於從新聞媒體，顯示大型數位平臺對資訊分享的影響力。

2022-07-21

新聞 | 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體

【資安日報】2022年7月21日，上櫃生技醫療永昕生物醫藥遭遇資安事件、LinkedIn是今年第2季駭客偏好用於網釣攻擊的品牌

有一家醫療生技產業傳出遭到網路攻擊，而使得部分系統受到影響；在今年第2季，駭客在網路釣魚攻擊偏好冒用的知名品牌是LinkedIn，幾乎每2起攻擊行動就有一起是打著此社群網站的名號發起

2022-07-21

新聞 | 統一企業 | 家樂福 | 會員經營 | 智慧零售

統一出手要買下家樂福，開採900萬會員資料金礦需要通過哪些難關？

統一宣布將買下臺灣家樂福，若正式成交，統一旗下的零售通路將涵蓋更廣的消費情境。家樂福900萬會員基數，對近年積極整合跨通路會員的統一而言，無疑是會員金礦。然而，面臨複雜的會員資料，以及諸多的既有系統服務，統一想將家樂福會員納入自家會員生態圈，得克服不少挑戰

2022-07-21

新聞 | HPE | 混合雲 | 數位轉型 | HPE IT

HPE目前9成IT應用系統皆採混合雲及公雲部署，IT維運人力釋放後更站上第一線打造電子商務系統替公司年年進帳20億美元

歷經4年IT架構轉換後， 2018年時，HPE IT已轉型成混合雲架構，目前9成IT應用系統都已採用混合雲及公雲部署。

2022-07-21

新聞 | HTTP/3 | IETF

全球已有25.5%網站採用HTTP/3

IETF今年6月正式發表HTTP/3後，W3Techs統計顯示全球前一千萬個網站中，已有四分之一採用這項新標準

2022-07-21

新聞 | DALL-E 2 | OpenAI

OpenAI文字轉圖像模型DALL-E 2擴大測試規模

OpenAI擴大文字轉圖像模型DALL-E 2測試規模，將邀請等候名單上的使用者免費試用

2022-07-21

新聞 | GPS追蹤器 | CISA | MiCODUS MV720 | 安全漏洞

中國GPS追蹤裝置軟體漏洞，可洩露車輛位置、甚至切斷油料

針對安全廠商BitSight揭露GPS追蹤器MiCODUS MV720的重大安全漏洞，美國網路安全暨基礎架構安全署（CISA）發布安全公告提供緩解建議

2022-07-21