【資安日報】2月24日，2024十大網站攻擊技術臺灣專家再度稱霸第一

近期PortSwigger網站公布2024「十大網站攻擊技法」（Top 10 Web Hacking Techniques 2024），本次特別引起我們注意的是，臺灣資安研究員發表的研究成果，奪得第一、第四

新聞 | 微軟 | Azure | Grafana

Azure也開始提供全託管Grafana監控資料視覺化服務

微軟透過與Grafana Labs合作，在Azure提供經深度整合的全託管Grafana服務，供用戶簡單地監控應用程式和虛擬機器

2022-04-22

新聞 | Okta | Lapsus$

Okta公布Lapsus$駭客事件調查結果：只被駭了25分鐘

Okta說明，駭客是在1月21日存取了Okta合作業者Sitel一名工程師的帳號，於SuperUser應用中存取了兩家客戶資料，並瀏覽這些客戶的Slack與Jira等內容，這些舉動並無法用來執行其它惡意行為

2022-04-22

新聞 | Sigfox | UnaBiz | 物聯網 | 物聯網通訊 | LPWAN | 優納比

法國物聯網新創Sigfox確定易主！由Sigfox位於新加坡及臺灣代理商UnaBiz取得經營權

法國法院歷經3個多月競標，專家審查及多方綜合評估後，最後從9家參與競標的業者中，宣布由新加坡及臺灣Sigfox代理商UnaBiz脫穎而出，取得Sigfox公司經營權。

2022-04-22

新聞 | CaaS | Nephio | 波音 | google | Jira雲端軟體 | IT周報

Cloud周報第141期：Google漁電共生計畫年底正式併網展開運作，開始為在臺資料中心供應綠電

最近，在一場活動中，Google透露，合作進行漁電共生計畫的雲豹能源，去年底宣布開始展開施工建設，今年年底會正式併網展開運作，也意味著，今年底前可以開始供應綠電。不過，Google臺灣總經理林雅芳坦言，單靠這項漁電共生的電力，無法滿足資料中心供電所需，但，不會影響在臺第二座資料中心的進度，目前仍持續進行中。

2022-04-22

新聞 | 資安日報 | 資料外洩 | 勒索軟體 | 漏洞揭露 | REvil | Log4Shell | Lapsus$ | 零時差漏洞

【資安日報】2022年4月21日，AWS雲端服務的Log4Shell漏洞曾出現修補不全的狀況、勒索軟體REvil疑死灰復燃

研究人員發現，先前發布的AWS雲端服務的Log4Shell漏洞修補程式，出現修補不全的情況，並衍生出其他資安弱點；再者，勒索軟體REvil疑似再度復出的跡象，也引起資安人員關注

2022-04-21

新聞 | 五眼聯盟 | 俄羅斯 | 烏克蘭戰爭 | 經濟制裁 | 網路攻擊 | 關鍵基礎設施 | CI

五眼聯盟警告俄羅斯駭客集團針對全球重大基礎設施展開報復性攻擊

基於俄羅斯駭客組織正以網路攻擊回應各國的經濟制裁，美國、澳洲、加拿大、紐西蘭與英國呼籲所有關鍵基礎設施業者強化系統安全

2022-04-21

新聞 | Visual Studio | 程式碼 | 搜尋

Visual Studio整合程式碼和功能搜尋功能，開發者還可自訂搜尋框UI

微軟更新Visual Studio中的搜尋體驗，整併程式碼搜尋以及功能搜尋，並且讓開發者能夠自定義搜尋UI

2022-04-21

新聞 | 歐盟 | USB Type-C | 充電器 | 電子垃圾

歐洲消費者保護委員會通過USB-C充電標準

歐洲議會將於5月表決《無線電設備指令》修正草案，該修正案要求所有可攜式電子裝置都必須具備USB Type-C充電埠，以減少不同規格充電器帶來的電子垃圾問題

2022-04-21

新聞 | Coinbase | NFT

Coinbase NFT市集測試版上線

Coinbase強調其NFT市集不只提供交易機制，也具備社群功能

2022-04-21

新聞 | Amazon | MASSIVE資料集 | 數位助理 | MMNLU模型

AWS開源支援51種語言的數位助理AI訓練資料集、程式碼

Amazon釋出MASSIVE資料集，供開發商訓練能理解多種語言的數位助理使用的AI模型

2022-04-21

新聞 | 美國財政部 | 制裁 | 加密貨幣業者 | Bitriver

美國針對俄羅斯加密貨幣挖礦業者Bitriver祭出制裁

以協助克里姆林宮逃避美方制裁為由，美國財政部宣布凍結俄羅斯商業銀行TransCapitalBank、由俄羅斯寡頭Konstantin Malofeev領導的逾40多個實體，以及加密貨幣挖礦業者Bitriver位於美國的資產

2022-04-21

新聞 | Google Pay | Google Wallet

Google Wallet疑將復活

媒體公布可能是新改版的Google Play Service擷圖，新增「加到Wallet」的功能，供用戶管理各類電子票券

2022-04-21