PyPI數位認證讓套件維護者在發布Python套件時加入經過身分驗證的數位簽章,徹底提升供應鏈安全與追溯性,替代傳統PGP簽章機制
Arm研究人員成功製作出非矽基柔性32位元晶片PlasticARM
PlasticARM為一個32位元的柔性微處理器,其具有低成本、超薄且可彎曲的特性,能夠嵌入在牛奶瓶和衣服等日常用品上
2021-07-27
Google研究人員使用Conv-TasNet語音強化模型,分離語音和噪音,使得人工耳蝸使用者,可以在吵雜的環境聽清楚別人說話
2021-07-27
新聞 | 供應鏈攻擊 | npm | ChromePass
鎖定NPM套件用戶的供應鏈攻擊,攻擊者混入合法工具竊取瀏覽器帳密
惡意軟體分析解決方案業者ReversingLabs揭露鎖定開發人員的供應鏈攻擊,攻擊者在提供的NPM套件中,挾帶了合法工具ChromePass,來收集受害電腦的瀏覽器帳密
2021-07-26
新聞 | Signal | SQLite | Autoincrement | 洩漏
加密通訊軟體Signal終於修補Android版會誤傳圖片的隱私洩露臭蟲
Android版本加密通訊軟體Signal,由於SQLite的臭蟲,使得使用者可能收到來自陌生使用者所傳送的圖片,這個臭蟲被回報超過半年後現在終於修復
2021-07-26
新聞 | LemonDuck | 殭屍網路 | 資安 | 惡意程式 | Exchange Server | ProxyLogon | 安全漏洞
殭屍網路LemonDuck能力更強,利用多項舊漏洞攻擊Windows、Linux裝置
微軟指出,LemonDuck是少數能同時感染Windows和Linux的殭屍網路程式,濫用多項新舊款安全漏洞攻擊Windows/Linux伺服器及IoT裝置
2021-07-26