PyPI數位認證讓套件維護者在發布Python套件時加入經過身分驗證的數位簽章,徹底提升供應鏈安全與追溯性,替代傳統PGP簽章機制

新聞 | GitHub | 公開儲存庫 | 漏洞通報

GitHub提供研究人員通報公開儲存庫漏洞的私下管道

GitHub將對第三方安全研究人員提供該平臺上公開儲存庫漏洞的通報管道

2022-11-15

新聞 | Fangxiao | 網釣 | 中國駭客

大規模網釣活動正在濫用逾400個品牌,鎖定中國以外市場

威脅情報業者Cyjax揭露駭客集團Fangxiao透過偽造知名品牌促銷訊息,來吸引使用者點選連結,以將受害者導向惡意網站賺取廣告費

2022-11-15

新聞 | Waymo | 行動氣象站 | 自駕車 | 濃霧即時地圖

Waymo將以自駕車隊提供即時氣象報告

Waymo結合旗下數百臺自駕車形成大規模行動氣象站,將蒐集到的氣象資料打造業界第一個濃霧即時地圖

2022-11-15

新聞 | 金盾獎 | 數位發展部 | 資安署 | 沈榮津 | 謝翠娟

培養校園資安人才的金盾獎,數位部成立後重視力道加深

第17屆金盾獎也是數位發展部資安署成立後的第1屆,希望參賽學生可以做到貢獻所學、守護資安,大專校院組第一名由陽明交大組成的「海狗還要比到什麼時候」;國高中組第一名由高雄中學、臺南女中和鳳山高中組成的「I4ms0w3ek」

2022-11-14

新聞 | 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體 | 竊密軟體

【資安日報】2022年11月14日,加密貨幣交易所FTX疑遭駭客攻擊、美國警告醫療照護機構遭到勒索軟體Venus鎖定

加密貨幣交易所FTX才宣告破產,隨後指出他們可能遭到網路攻擊被盜領大筆資產;美國針對勒索軟體Venus的攻擊行動提出警告,並指出已有醫療機構受害

2022-11-14

新聞 | 微軟 | AMD EPYC | HPC

微軟推出搭載第四代AMD EPYC的高效能運算用Azure HX與HBv4 VM

微軟新的高效能運算用虛擬機器Azure HX與HBv4,採用第四代AMD EPYC處理器,並且採用400 Gb/s Nvidia Quantum-2 CX7 InfiniBand技術,能更快地處理高效能運算工作負載

2022-11-14

新聞 | Amazon | 發貨 | 機器人

Amazon開發最新機器人手臂Sparrow取代人力揀選貨品

Sparrow是Amazon目前最新的機器人系統,該公司將讓Sparrow負責部分揀貨工作,執行偵測、選擇和處理庫存這類重複性工作

2022-11-14

新聞 | 美國國家安全局 | NSA | 軟體開發指南 | 記憶體安全 | 程式語言

美國NSA建議開發者多用可保障記憶體安全的程式語言

美國國家安全局(NSA)公布軟體開發指南,建議開發者改用C#、Rust、Go、Java、Ruby或Swift來取代C與C++

2022-11-14

新聞 | 加密貨幣交易平臺 | Crypto.com | 恐慌 | 交易疏失

Crypto.com坦承轉錯帳,幣圈風聲鶴唳

繼2021年發生退款作業烏龍後,加密貨幣交易平臺Crypto.com又誤將原本要轉至自家冷錢包的10億美元以太幣,轉帳到第三方交易平臺錢包

2022-11-14

新聞 | 卡達 | 世界盃 | App | 監控 | 隱私

世界盃App可讓卡達政府遠端監控用戶,外國政府呼籲國民不要用自己的手機

卡達針對世界盃賽事發行的兩款官方App,其功能以及要求的資料存取權限引發過度監控之嫌,促使法國及挪威政府呼籲要前往的國民別帶個人手機

2022-11-14

新聞 | Meta | 智慧型手錶 | 智慧顯示器 | Portal

Meta傳已取消智慧顯示器產品Portal及智慧型手錶計畫

根據媒體《路透社》及《The Verge》報導, Meta在內部主管會議上宣布終止旗下智慧型手錶以及智慧顯示器Portal的開發計畫

2022-11-14

| 物件儲存 | Object Storage

企業級儲存服務終極邊界

在「物件儲存(Object Storage)」這樣的儲存服務之下,能不受限制地存放各種格式的資料,以及擴展資料儲存的規模,就像太空近乎無邊際

2022-11-14