【資安日報】10月25日，Fortinet零時差漏洞4個月前就遭駭客組織UNC5820利用

針對本週三Fortinet公告的零時差漏洞CVE-2024-47575（也被稱做FortiJump），與該公司合作調查的另一家資安業者Mandiant指出，有駭客組織在4個月前就將其用於實際攻擊行動

新聞 | Armv9 | ARM架構 | 機密運算

Arm推出v9架構，主打機密運算防護應用

歷經10年的發展，Arm架構邁入v9世代，持續強化運算效能、機器學習的應用之餘，資安防護更是重點，而Arm為此祭出的王牌是IT業界都相當關注的機密運算架構

2021-04-07

新聞 | 臉書 | 個資 | 資料外洩 | 隱私 | Have I Been Pwned | HIBP

Have I Been Pwned開放外界以電話號碼查詢是否被臉書外洩個資

揭露臉書2019年高達5億筆資料外洩事件的資安業者Hudson Rock則表示，有107國臉書用戶受害，臺灣地區有70多萬名用戶的姓名、行動電話等個資因此外洩

2021-04-07

新聞 | 微軟 | VS Code | 中斷點

VS Code 1.55改進中斷點與無障礙功能

現在開發者可在VS Code中，對程式碼進行更多的中斷點控制，像是指定變數在變更時中斷或是讀取時中斷

2021-04-06

新聞 | google | Android Auto | Jetpack

開發者可在Android Auto生產環境，正式發布導航、停車和收費3類應用程式

Android Auto開發者可以不需要註冊Beta計畫，就可發布導航、停車和收費應用程式到生產環境中

2021-04-06

新聞 | 惡意軟體

亞太地區出現新的網路間諜活動，主要鎖定越南的政府與軍事單位

根據資安廠商卡巴斯基的觀察，亞太地區有駭客團體發動網路間諜活動，手法更加不被察覺，攻擊活動可能從越南延伸到亞太其他國家。

2021-04-06

新聞 | Eclipse基金會 | VS Code | Open VSX

開放原始碼VS Code擴充套件Open VSX市集開張

Eclipse基金會託管中立且開放原始碼的VS Code擴充套件Open VSX市集，用戶可以貢獻新功能，或是重用程式碼創建企業內部的擴充套件註冊表

2021-04-06

新聞 | 數位平臺 | Twitter | google | 臉書 | 監管 | 公用事業 | 壟斷

最高法院駁回川普封鎖Twitter用戶一案，建議監管數位平臺

美國大法官Clarence Thomas表態，Twitter、臉書與Google這些數位平臺的獨占能力等同於電信業者以及公用事業，應該要受到同樣的規範

2021-04-06

新聞 | Microsoft Defender for Endpoint | Windows 10 on ARM

Microsoft Defender for Endpoint開始支援Windows 10 on Arm

微軟強調Windows 10 on Arm的端點防護能力與原有版本相當，即日起開放企業免費試用

2021-04-06

新聞 | 語音社交平臺 | Clubhouse | Stripe | 線上支付

Clubhouse與Stripe合作發表線上支付功能

為了與其他磨刀霍霍的對手競爭，社交語音平臺先行者Clubhouse打造「創作者優先」的加速計畫，目前推出線上支付功能，讓使用者能在Stripe平臺付款給Clubhouse創作者

2021-04-06

新聞 | 蘋果 | App追蹤透明度政策 | App Tracking Transparency | ATT | 個資 | 隱私 | App Store

蘋果傳已開始拒絕未遵守用戶追蹤規定的App上架

據媒體Forbes報導，從4月1日起，已有開發商因App SDK中加了裝置指紋ID，而遭蘋果App Store拒於門外，理由則與蘋果尚未正式實施的App追蹤透明度（ATT）政策要求相同

2021-04-06

新聞 | Dysonics | 3D音訊 | Pixel Buds | Nest | google | 收購

Google傳悄悄收購3D音效新創業者Dysonics，意在發展Pixel Buds

外界推測Google要將Dysonics的技術，用來強化自家智慧喇叭、VR/AR裝置，以及無線藍牙耳機

2021-04-06

新聞 | Yahoo Answers | Yahoo奇摩知識+

Yahoo Answers即將畫下休止符，臺灣Yahoo奇摩知識+同步關閉

根據Yahoo的規畫，從4月20日起，用戶只能瀏覽既有的內容，5月4日正式關閉該平臺

2021-04-06