【資安日報】10月21日，Internet Archive再傳遭駭

10月上旬網際網路檔案館（Internet Archive）驚傳資安事故，如今資安新聞網站Bleeping Computer指出，有人入侵維護團隊的IT服務臺系統Zendesk，利用該團隊名義寄信給用戶

新聞 | 網飛 | Netflix | 漲價

Netflix調漲北美訂閱費率，漲幅約10%

Netflix在美國與加拿大的標準方案費用從13.99美元提高至15.49美元，高級方案則從17.99美元漲至19.99美元

2022-01-17

新聞 | REvil | 勒索軟體 | 俄羅斯 | 網路犯罪 | 駭客組織 | 起訴

俄羅斯逮捕14名REvil駭客

基於Revil對美國多家大型組織發動勒索攻擊影響甚廣，拜登去年呼籲普丁徹查俄羅斯境內勒索軟體組織，如今俄羅斯宣布逮捕到14名參與REvil集團的駭客

2022-01-17

新聞 | 微軟 | 烏克蘭 | 網路攻擊 | 惡意程式 | WhisperGate

微軟揭露攻擊烏克蘭的惡意程式

微軟發現攻擊烏克蘭的駭客組織所打造的惡意程式WhisperGate，具備破壞電腦主開機紀錄（MBR）與特定檔案內容的能力

2022-01-17

新聞 | 俄羅斯 | 烏克蘭 | 網路攻擊

烏克蘭遭大規模網路攻擊，數十個政府網站被迫關閉

根據《路透社》報導，烏克蘭認為執行該攻擊的是由白俄羅斯政府所操縱的UNC1151駭客集團，但背後真正的主使者是俄羅斯

2022-01-17

新聞 | 伺服器 | 浸沒式冷卻技術 | 英特爾 | Green Revolution Cooling | 資料中心 | 節能 | 永續

英特爾投入開發新一代伺服器浸沒式冷卻技術

英特爾與Green Revolution Cooling公司簽定合作協議，以設計新一代浸沒式冷卻技術，並最佳化採用Xeon Scalable處理器的系統效能

2022-01-17

新聞 | Meta | 臉書 | Facebook | 英國 | 個資

Meta遭控告濫用4,400萬英國用戶個資，應賠償23億英鎊

英國一家消費者權益監督機構顧問指控Meta取得用戶個資進行牟利的作法，違反當地《1998年競爭法》規範

2022-01-17

新聞 | Microsoft Defender | 例外位置 | 例外清單 | 資安 | 防毒 | 存取控制清單 | ACL

Microsoft Defender漏洞讓惡意程式得以躲避偵測，至少存在1年

研究人員發現Microsoft Defender例外清單的搜尋管道，這讓攻擊者能將惡意程式儲存在那些區域，以躲避防毒軟體偵測

2022-01-17

新聞 | Apache | Flink | 機器學習 | Python

Flink ML 2.0改進演算法可用性，還新增Python支援

機器學習函式庫Flink ML 2.0.0擁有重新設計的API，並且因應開發者的需求，開始加入Python支援

2022-01-17

新聞 | IPython | REPL | Jupyter | Python

互動開發環境IPython清掃老舊程式碼發布最新8.0版本

IPython 8.0更新工作主要為清理老舊且遭棄用的程式碼，減少IPython專案檔案數量和程式碼行數，使得CLI啟動更迅速

2022-01-17

| 資安 | 疫苗 | 口罩

後疫時代下的疫苗與口罩

關於疫苗、口罩，以及各種強化防疫成效的手段，若從資安防護角度來反思，多數的IT人員應該可以明白每個環節都很重要，而不是妄想只用其中一種就能高枕無憂。

2022-01-17

新聞 | 臺北榮總 | IT現代化 | 容器 | K8s | 微服務 | AI

不只用微服務架構改造HIS，北榮還用容器平臺部署醫療AI系統

臺北榮總IT現代化分為3大階段，首先從大型主機走向Web 2.0開放式系統，程式能共用後，再進一步擁抱Web 3.0和容器、微服務架構，讓程式不只能共用，還享有標準存取介面。他們也以這個新架構打造藥囑系統，不只改善畫面，也加入Google搜尋般的自動完成功能。北榮IT現代化，還擴展到醫療AI上。

2022-01-17

新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 勒索軟體 | Log4Shell

【資安週報】2022年1月10日至14日

不只是大家努力修補，而是政府開始要求，並召集各大廠研議對策Log4Shell漏洞的威脅仍在蔓延，其中又以針對VMware Horizon遠端工作平臺的情況特別頻繁；而這個漏洞也再度引起開源軟體安全議題的討論──不只是大家努力修補，而是政府開始要求，並召集各大廠研議對策

2022-01-15