| iThome

Rust 1.82新增cargo info子命令，供開發者查詢套件的詳細資訊，提升套件管理能力，另外，Apple Silicon從第二層級支援提升至第一層級

微軟發現去年滲透SolarWinds軟體供應鏈，以在眾多使用單位植入後門的俄國駭客組織Nobelium，今年５月以來開始針對科技產業經銷商及雲端服務業者發動新一波攻擊，意圖透過釣魚信件和密碼潑灑手法，伺機竊取受害組織的使用者憑證，再進一步攻擊其客戶及合作夥伴

2021-10-26

政治右傾的帳戶推文，會獲得時間軸演算法更多的強化，而右傾新聞媒體的內容，同樣較受演算法青睞

2021-10-25

微軟揭露一起使用TodayZoo攻擊套件的網路釣魚攻擊，駭客以密碼需要重置或是文件掃描通知為由，引誘受害者到假的登入網頁，進而竊取他們的微軟帳號及密碼

2021-10-25

搜尋引擎反壟斷訴訟案的起訴狀更新，揭露更多Google操縱線上廣告市場的細節，以及Google與臉書合作規避Apple的隱私措施，甚至企圖避免其他公司利用隱私政策與其競爭

2021-10-25

App Store審核準則不再禁止開發者引導使用者以其它方式交易，並允許開發者取得使用者電子郵件

2021-10-25

因川普打造的社交網站Truth Social使用了開源社交網路服務平臺Mastodon，卻未遵循相關授權規範，軟體自由保護組織（SFC）要求Truth Social的所屬公司TMTG限期改善，否則祭出永久禁用令

2021-10-25

在Visual Studio 2022正式版及.NET 6的測試版中添增Hot Reload後，微軟卻反悔要取消.NET 6的Hot Reload功能，開源社群砲轟微軟此舉是為了推銷商業版Visual Studio

2021-10-25

UAParser.js作者坦承其Npm帳號遭挾持，駭客藉此在UAParser.js的0.7.29、0.8.0及1.0.0版本植入惡意程式，以進行挖礦、憑證竊取等行動

2021-10-25

微軟宣布「非營利組織安全方案」其中的AccountGuard服務，將無償提供給符合資格的非營利機構申請使用，另外也針對非營利組織提供免費安全評估服務及訓練

2021-10-25

名為FiveSys的rootkit利用微軟WHQL（Windows Hardware Quality Labs）數位簽章獲取受害者信任，暗中竊取中國地區使用者帳密，劫持其線上遊戲帳戶的金錢支付

2021-10-25

Clear Software提供業務流程整合方案iPaaS，可用於整合SAP和Oracle

2021-10-25

Tau虛擬機器系列的第一個執行個體T2D，開始對外提供預覽，瞄準高性價比市場，適合用來處理運算密集的橫向擴展工作負載

2021-10-25