HPE Aruba Networking修補Wi-Fi基地臺系統軟體漏洞，其中兩個嚴重程度達9分以上

本週HPE Aruba Networking針對Wi-Fi無線基地臺設備進行修補，其中兩個被列為重大層級的漏洞CVE-2024-42509、CVE-2024-47460，有機會讓攻擊者在未通過身分驗證的情況下，遠端執行任意程式碼

新聞 | 臺北市政府 | 熊好券 | 振興券

為何9/22臺北市熊好券無法登記？ 台北市政府還原當時情況，說明應變做法

臺北市政府在9月22日正式推出熊好券，開放民眾透過台北通登記，但當天中午開始，台北通因系統異常，導致民眾無法順利登記熊好券，引發不少民怨。

2021-10-22

新聞 | Donald Trump | 川普 | Truth Social | 社交網站

川普發表自己的社交網路Truth Social

前美國總統川普在今年初創立的媒體科技集團TMTG，除了即將上市，還將發表名為Truth Social的社交網站，川普表示，他建立TMTG與Truth Social是為了對抗Big Tech的暴政

2021-10-22

新聞 | google | 分散式雲服務 | 混合雲 | 邊緣運算 | 企業機房 | DDoS攻擊

Cloud周報第123期：瞄準地端雲服務需求，Google推分散式雲服務延伸基礎設施至邊緣和企業資料中心

2018年Next大會開場演講中，Google就曾亮相一臺GKE實體主機，宣示要讓Google雲可以直接部署在地端伺服器，經過3年多開發，這套Google雲軟硬體解決方案終於要正式推出了，也就是剛落幕的Next大會上，最受關注的新產品Google Distributed Cloud。透過這套新產品，Google要把Google雲延伸到邊緣端和企業自身的機房內。

2021-10-22

新聞 | 微軟 | VS Code | Java | 紅帽

適用VS Code的Java語言支援擴充套件發布1.0，支援Java 17還改善運作效能

VS Code上的Java語言支援擴充套件版本達到1.0，更新支援Java 17並且改善特定情境的執行效能

2021-10-22

新聞 | Kaseya | REvil | 勒索軟體 | 資安

美特勤局顧問宣稱死灰復燃的REvil勒索軟體集團，已被多國聯手殲滅

擔任美國特勤局顧問的VMWare資安主管Tom Kellermann向路透社透露，美國安全單位與多國聯手對抗勒索軟體集團，而REvil就位居制裁名單之首

2021-10-22

新聞 | FIN7 | Carbanak | 勒索軟體攻擊

金融駭客組織FIN7以資安公司的名義招兵買馬，並以滲透測試的名義發動勒索軟體攻擊

駭客設立假的資安公司，打算聘雇IT人才來進行網路攻擊，然後在背後坐享不法所得！資安業者Gemini Advisory揭露俄羅斯駭客組織FIN7的勒索軟體攻擊行動，他們透過成立假的資安公司「Bastion Secure」來找尋打手

2021-10-22

新聞 | DOS | 奧運 | 東京 | 網路攻擊 | NTT | 零信任 | 資安

東京奧運基礎架構曾遭遇4.5億次網路攻擊，規模是倫敦奧運的2倍

負責提供東京奧運電信服務及資安防護的NTT，揭露賽事期間遭遇的網路攻擊規模以及該公司的防禦措施，指出今年東奧舉辦期間發生了4.5億次安全事件，攻擊規模是2012年倫敦奧運的2倍

2021-10-22

新聞 | Google Play | Android | 手續費 | google | 程式訂閱 | 程式內購買 | App | 行動程式市集

Google將Google Play的付費訂閱手續費全面降至15%

針對上架Google Play的電子書或音樂串流服務，Google表示基於這類應用程式的內容成本較高，開發者還可申請將手續費調降到10%

2021-10-22

新聞 | Deepfake | 臉書 | 李憲信

用AI判別Deepfake造假的影片可行嗎？臉書：目前辨識成功率僅6成

近日一場Arm DevSummit 2021高峰會上，臉書AI基礎架構研究負責人李憲信表示，針對像Deepfake的AI換臉偵測的手法，臉書從2年前就開始舉辦挑戰賽找解方，但目前辨識成功率約在60%左右，距離真正可用還有段距離。

2021-10-22

新聞 | Youtuber | 釣魚信件 | 網釣攻擊 | pass-the-cookie | 帳號劫持 | 資安 | Youtube | 加密貨幣詐騙

Google警告YouTuber小心以商業合作為誘餌的網釣攻擊

駭客透過發送以商業合作為名義的釣魚信，誘騙YouTuber下載惡意軟體，藉此蒐集YouTuber儲存在瀏覽器內的cookie，目的是存取並劫持YouTuber的帳號及頻道，進行加密貨幣詐騙活動

2021-10-22

新聞 | Windows 10更新 | November 2021 Update | Windows 10 21H2

Windows 10 21H2即將釋出，正名November 2021 Update

作為Windows 10最後一次更新，November 2021 Update針對Home及Pro版提供18個月支援，針對企業及教育版則提供30個月支援

2021-10-22

新聞 | NSA | Wildcard Certificate | ALPACA | ALPN

Wildcard憑證風險NSA示警！臺CERT組織指出國內不少網站將受影響，也該注意及早應對

近日美國國家安全局（NSA）提出警告，須正視對於ALPACA攻擊手法與Wildcard TLS憑證風險的問題，對此新興風險，臺灣TWCERT/CC指出國內有不少網站使用Wildcard憑證，因此國內企業的確也要了解並重視。

2021-10-22