一周大事：統一未來超商X-Store首度實驗RFID自助結帳。發展全通路對抗純網銀，永豐銀用AI預測全臺區域發展潛力

7-Eleven未來超商X-Store 4進駐臺中，首次在上萬件商品導入RFID，加速自助結帳過程

圖片來源／7-Eleven

7-Eleven第四間未來超商X-Store 4進軍臺中市，首次在商品上導入RFID，相較於前面三家X-Store的自助結帳是利用電腦視覺辨識商品，雖然一次能為多件商品結帳，但需要將商品平放，且可能受到擺放的位置影響辨識成功率，X-Store 4店內商品含有特製的RFID標籤，讓消費者在自助結帳時不需要平放商品就能感應，以加快結帳流程。更多內容

永豐銀用AI預測全臺區域發展潛力

圖片來源／永豐銀行

近年，銀行不只在數位金融大力衝刺，更將實體分行作為與純網銀抗衡的重要利器，要透過虛實整合來發展全通路，確保在市場上的競爭力。因此，如何將實體分行據點發揮最大效益，也是銀行在數位轉型中需要思量的重要環節。永豐銀行為此與成功大學展開產學合作，用AI模型訓練全臺區域發展潛力綜合指標，作為分行據點評估依據。更多內容

發展臺灣資安產業，協助企業真正落實資安是關鍵，工研院推動產業資安化新戰略

圖片來源／工研院、攝影／羅正漢

為了提升臺灣資安產業成為新經濟動能，臺灣已有行動了嗎？身為政府多項計畫執行單位的工研院，近日公布了他們近三年推動臺灣資安發展的經驗，而他們的下一步，將希望協助一般產業能夠建立資安成熟度的概念，讓企業更札實地一步步做好資安，並藉此驅動國內資安產業。更多內容

SolarWinds網管軟體遭駭，美國政府緊急停用

在傳出美國財政部與商務部遭到國家級駭客攻擊，且與這些機構使用的IT監管平臺SolarWinds Orion有關後，國土安全部要求所有聯邦機構立即中止使用SolarWinds Orion產品。SolarWinds為美國專門研發系統/網路/基礎設施管理軟體的業者，全球客戶數為30萬家，包括眾多美國聯邦機構。SolarWinds坦承，從今年3月到6月期間釋出的SolarWinds Orion Platform版本遭到駭客攻擊，影響1.8萬家企業用戶。更多內容

 微軟將開始封鎖惡意的SolarWinds二進位檔案 

 SolarWinds攻擊行動躲過美國政府百億資安系統Einstein 

 微軟、FireEye與GoDaddy建立SolarWinds攻擊的銷毀開關 

 CISA：SolarWinds系統並非駭客唯一切入口 

 微軟調查發現逾40家客戶因採用SolarWinds產品，淪為駭客供應鏈攻擊目標 

紅帽將棄守CentOS Linux，不再推新版

本月初紅帽（Red Hat）宣布，將把對CentOS的投資從CentOS Linux，完全轉移到CentOS Stream，預計於2021年12月31日，提早終止對CentOS Linux 8的支援。原本紅帽及CentOS要對CentOS Linux 8支援到2029年，但現在改變主意，也不會有CentOS Linux 9。更多內容

微軟12月例行修補公布Exchange三個重大弱點

潛藏於Exchange的漏洞CVE-2020-17132，主要是因為不當驗證cmdlet參數造成，駭客必須先通過Exchange的身分驗證，才能展開攻擊。ZDI研究人員推測，假如駭客掌控其中1個使用者的信箱，就有可能藉此漏洞，來控制整個Exchange伺服器。更多內容

GitHub開放企業線上贊助開源專案

GitHub更新該平臺功能，包括可自動合併拉回請求，推出Discussions測試版和GitHub Enterprise Server 3.0。針對Sponsors贊助功能，也進一步打造支援企業既有帳單協議的介面，讓企業得以透過PayPal或信用卡來贊助開源專案。更多內容

Google挖角高盛集團資安長擔任雲端部門首位CISO

圖片來源／Google

華爾街日報指出，Phil Venables在高盛集團擔任資安長一職近20年，也已成為集團董事，不過Venables自12月14日起，正式加入Google Cloud。根據Venables在LinkedIn的個人檔案，他的頭銜為Google Cloud資安長（CISO）以及Google副總裁。更多內容

蘋果與Cloudflare聯手打造新DNS協定

圖片來源／Cloudflare

Cloudflare、蘋果及Fastly共同開發新DNS標準Oblivious DNS over HTTPS（ODoH），ODoH架構在DoH上，但額外添增獨立的端對端加密層，並在客戶端與目標伺服器之間新增代理人，讓客戶端傳送的是加密的網址查詢，先傳送到代理人，再傳送到目標伺服器，目標伺服器解密之後回傳使用者所要查詢的網站IP，同樣得先經過代理人，避免ISP或DNS解析業者窺探使用者隱私。更多內容

谷歌、戴爾發起現代運算聯盟，統整晶片到雲的技術

最近Google號召了Box、Citrix、Dell等業者，發表現代運算聯盟（Modern Computing Alliance），打算執行自晶片到雲端（silicon-to-cloud）的全面整合，以提供差異化的雲端運算平臺及各種業務解決方案予企業客戶，同時也邀請其它業者加入。Chrome OS副總裁John Solomon表示，隨著人們的生活與業務都轉移到雲端，各界對完整技術堆疊（technology stack）的需求漸增，從晶片到雲端，是一個重新定義技術系統與堆疊的好機會。更多內容

Kubernetes 1.20正式加入磁碟區快照操作功能

Kubernetes官方發布2020年最後一個版本1.20，這是今年新增功能最多的版本，包括進入穩定階段的磁碟區快照操作（Volume Snapshot Operations）功能，提供了一個標準操作方法，讓用戶可以觸發磁碟區快照，在任何Kubernetes環境不須顧慮底層儲存，就能夠以可移植方式，操作磁碟區備份。更多內容

掰掰，Adobe釋出Flash Player最終版

日前Adobe釋出Flash Player最後版本更新，但Adobe並未要用戶升級，而是呼籲用戶應立即移除Flash Player，因為明年1月1日起，用戶不會再獲得任何功能及漏洞修補程式。更多內容