惡意軟體Pygmy Goat鎖定Sophos防火牆而來，意圖入侵政府機關網路環境

英國國家網路安全中心（NCSC）發現後門程式Pygmy Goat活動，這項威脅專門埋伏於Sophos XG防火牆設備，NCSC在10月底釋出調查報告供IT人員強化防禦

新聞 | Meta | Horizon Worlds | Horizon Venues | 個人界線 | Personal Boundary | 元宇宙

元宇宙也怕騷擾，Meta在Horizon Worlds與Horizon Venues設立個人界線

基於有女性用戶投訴在虛擬空間中遭其他用戶肢體騷擾，Meta針對旗下Horizon Worlds及Horizon Venues服務建立個人界線，讓用戶彼此之間保持距離，避免不必要互動

2022-02-07

新聞 | 華盛頓監理站 | 專業證照 | 職業證照 | 資料外洩 | Polaris

華盛頓州有25萬個證照資料外洩

華盛頓州監理站坦承該單位管理的POLARIS系統疑似遭非法存取，POLARIS存放了39類職種的專業證照申請者及所有人資料，包含社會安全碼、生日及駕照號碼

2022-02-07

新聞 | HoloLens 3 | 微軟

微軟否認終止HoloLens開發

針對Business Insider等媒體宣稱微軟終止開發第三代混合實境裝置的說法，HoloLens負責人親自出面澄清並無此事

2022-02-07

新聞 | 華爾街日報 | News Corp | 網路攻擊 | 中國駭客 | 竊密

華爾街日報母公司新聞集團1月遭網路攻擊

協助新聞集團（News Corp）調查資安事件的Mandiant對媒體透露，他們推測是中國駭客發起這起攻擊行動，目的在蒐集情資。華爾街日報則報導自家公司和道瓊公司、紐約郵報及英國新聞部門、新聞集團總部等都受到影響

2022-02-07

新聞 | Merry Maker | 網頁防側錄工具 | Target | 網站掃瞄 | 網頁側錄 | Magecart

美零售業者Target開源自家網頁側錄偵測工具

網頁防側錄工具Merry Maker是由Target自家安全人員所開發，專門用於大型網站的掃瞄作業

2022-02-07

新聞 | 蘋果 | 荷蘭 | In-App Payment | IAP | App Store | 第三方支付

蘋果將對用第三方支付的荷蘭約會App收取27%佣金

荷蘭當地獲得蘋果許可加入原廠網站連結或第三方IAP的約會程式，必須支付蘋果每筆交易消費者支付金額27%的佣金

2022-02-07

新聞 | google | 機器人 | 泛化

Google訓練機器人具有解決未知新任務的能力

Google新的BC-Z系統在經過100種範例任務訓練後，便有能力解決未在訓練任務中見過的全新任務

2022-02-05

新聞 | google | Flutter | Windows

Flutter應用程式正式登陸Windows桌面

Flutter應用程式現在也可以在Windows桌面執行，開發者可以使用Windows專有的Ui元件，建置採用微軟Fluent設計系統的應用程式，並打包發布到微軟商店中

2022-02-05

新聞 | google | Spark | BigQuery | 無伺服器

Google雲端推無伺服器Spark服務，還可在BigQuery編輯程式碼無縫執行

Google推出無伺服器Spark服務，並且讓用戶可以透過雲端資料倉儲BigQuery，直接編寫程式碼並以Spark執行，降低Spark的使用障礙

2022-02-04

新聞 | UEFI | 韌體 | 安全漏洞 | InsydeH2O

UEFI韌體程式碼爆23項漏洞，影響微軟、Dell、HPE等業者

安全廠商Binarly發現臺灣廠商系微的InsydeH2O韌體含有23項安全漏洞，影響採用該韌體的眾多筆電、伺服器、路由器及工控系統業者

2022-02-04

新聞 | 加拿大 | IBM | 量子電腦 | 量子運算

IBM與魁北克政府合作，將量子電腦輸出加拿大

IBM將協助魁北克省政府於當地創新園區打造量子電腦，以推動量子運算、人工智慧、半導體及高效能運算的研發

2022-02-04

新聞 | DeFi | 加密貨幣平臺 | WormHole | 網路攻擊 | 區塊鏈 | 安全漏洞

加密貨幣平臺Wormhole遭駭，損失價值3.2億美元的以太幣

在周三傍晚發現合約被駭後，Wormhole當天修補了漏洞，並在周四讓平臺重新上線，《The Verge》認為攻擊者可能是透過Wormhole的GitHub儲存庫，掌握到Wormhole一項已被揭露卻尚未被修補的安全漏洞

2022-02-04