DORA調查全球近3千人，多數開發者開始用AI，但實際帶來的開發生產力提升不如預期。只有1成開發者認為，明顯可以提升生產力，25%則認為效果中等，甚至有5%開發者認為帶來負面影響
新聞 | 變形程式碼簽章 | 垃圾軟體 | OpenSUdpater | Windows | 資安 | 惡意程式 | EoC marker
Google發現名為OpenSUdpater的垃圾軟體家族，透過變造簽章讓Window系統誤認為合法程式，還能躲過安全產品的偵測
2021-09-28
新聞 | OpenTelemetry | Trace | AWS
OpenTelemetry Collector追蹤元件達穩定階段，AWS自家版本緊跟上
OpenTelemetry Collector現提供正式版本追蹤（Trace）元件，供使用者在生產環境中，收集、處理和匯出追蹤資料
2021-09-28
GitLab 14.3加入官方自己所開發的新一代SAST引擎，其使用先進的分析技術，針對Ruby和Rails的程式碼辨識偽陽性安全掃描結果
2021-09-28
新聞 | 微軟 | 安全漏洞 | 資安 | Windows Platform Binary Table | WPBT | Windows
Eclypsium發現微軟的WPBT含有漏洞，允許駭客植入Rootkit
基於Windows內建的Windows Platform Binary Table（WPBT）接受已過期或被撤銷的憑證，這讓駭客得以打造惡意驅動程式，來建立或修改既有WPBT表格並指定Windows執行，還能躲過防毒軟體偵測
2021-09-27
以不滿Epik代管Gab等恐怖組織的網站為由，駭客組織Anonymous宣布盜走Epik所有帳號憑證、私鑰與員工郵件等資料
2021-09-27
新聞 | Exchange Online | 基礎驗證 | Basic Authentication | Basic Auth | 終止支援
微軟將在2022年10月關閉Exchange Online基礎驗證
微軟宣布2022年啟動分階段捨棄Basic Auth的工作，並在當年 10月永久關閉所有Exchange環境對Basic Auth的支援
2021-09-27
