針對6月微軟修補的Windows核心權限提升漏洞CVE-2024-30088,有資安業者指出,伊朗駭客組織已將其用於實際攻擊行動

新聞 | CVE-2022-3075 | Chromium | 安全漏洞 | Chrome | Edge

Google、微軟分別修補已遭開採的瀏覽器零時差漏洞

8月底研究人員發現Chromium的Mojo元件含有資料驗證不足的安全缺陷,上周Google和微軟緊急更新Chrome及Edge,以修補這項已出現開採活動的高風險漏洞

2022-09-05

新聞 | Lenovo Glass T1 | 聯想 | 顯示器 | 智慧眼鏡

聯想公布定位為顯示器的智慧眼鏡

Lenovo Glasses T1定位為搭配手機或平板的顯示器,Windows、MacOS及Android裝置用戶可將影音內容從智慧型手機或平板串流至這款智慧眼鏡

2022-09-05

新聞 | Yandex Taxi | 網路攻擊 | 網路戰 | Anonymous | 俄烏戰爭 | 烏克蘭戰爭

俄國最大叫車軟體遭駭,造成鬧區交通大亂

駭客組織Anonymous宣稱是他們與烏克蘭IT軍隊發動這起網路攻擊

2022-09-05

新聞 | 三星 | 資料外洩 | 資安事件

三星美國系統7月遭駭,客戶姓名、生日等個資外洩

三星宣稱在8月初偵測到系統異常,並在8月4日確定美國分公司遭駭導致部分用戶個資外洩

2022-09-05

新聞 | Meta | Velox | Presto | Spark | TorchArrow | 資料

Meta開源可加速並簡化資料管理系統開發的統一執行引擎Velox

Velox為一個C++向量化資料庫加速函式庫,能夠最佳化查詢引擎以及資料處理系統

2022-09-05

新聞 | 電子前線基金會 | EFF | 資料掮客 | Fog Data Science | 即時位置資料 | 隱私 | 個資 | 美國憲法第四修正案

EFF:美國警方藉由資料掮客私下追蹤嫌犯

根據電子前線基金會(EFF)調查,被外界稱為資料掮客的Fog Data Science公司打造的裝置搜尋服務,可讓執法單位不需取得法院搜索票便能追蹤民眾的生活,包括蒐集某個時刻在某個地點所出現的所有匿名裝置ID

2022-09-05

新聞 | Midjourney | Théâtre D’opéra Spatial | Jason Allen | 藝術創作

美國科羅拉多州把美術比賽冠軍頒給以AI創作的作品,惹爭議

AI圖像自動生成系統Midjourney所產生的畫作,獲得科羅拉多州當地美術競賽數位藝術組冠軍,引發外界對於AI創作正當性的評論

2022-09-05

新聞 | iThome 2022 CIO大調查 | CIO | 資訊長 | 光田醫院 | 林政杰 | 醫療業 | AI

【iThome 2022 CIO大調查(下) IT對焦新挑戰】四個智能化攻使用者體驗,光田要由外而內推IT現代化

今年,光田醫院IT策略採核心系統自行開發、周邊系統委外打造,要藉委外廠商採用新架構、新技術,由外而內帶動內部IT人員學習IT現代化技能,進而促進內部技術升級

2022-09-05

新聞 | iThome 2022 CIO大調查 | 資訊長 | CIO | 臺灣拜耳 | 錢令儀 | 數位轉型 | 上雲 | VR | 元宇宙

【iThome 2022 CIO大調查(下) IT對焦新挑戰】拜耳加速系統上雲腳步,擁抱新常態試元宇宙水溫

拜耳今年的IT目標是上雲和數位轉型,預計要將各國分部的通用系統全數上雲,再來才是各地AP。為因應遠距辦公,拜耳也導入VR技術來進行PoC

2022-09-05

新聞 | 高雄市政府 | CIO | 資訊長 | 劉俊傑 | 混合雲

【iThome 2022 CIO大調查(下) IT對焦新挑戰】高雄市靠資訊向上集中強化資安,將導混合雲提升資源調度彈性

高雄市政府將各局處的小機房向上集中到市府機房統一管理,更採用私有雲結合公有雲的混合雲架構提升資源運用彈性

2022-09-05

新聞 | iThome 2022 CIO大調查 | 數位轉型 | 新常態 | ESG | CIO | 資訊長 | 聚和國際 | 王邦畯

【iThome 2022 CIO大調查(下) IT對焦新挑戰】聚和靠IT因應兩面向的挑戰,將分5階段達到ESG低碳轉型目標

面對新常態的挑戰,聚和一方面持續數位轉型,強化全公司遠端工作能力來抗疫,也因應ESG低碳轉型需求,從碳盤查體檢做起,逐步達到碳減量的目標

2022-09-05

新聞 | 資料外洩 | 供應鏈攻擊 | Twilio | Okta | 雙因素驗證 | 網釣簡 | 資安事件簿

【資安事件回顧】Twilio遭駭波及163家企業,背後很可能是一起針對身分驗證服務業者而來的大規模供應鏈攻擊

Twilio、Cloudflare等數家IT業者先後揭露以受害者、事件調查者的身分,揭露鎖定身分驗證服務業者用戶的大規模供應鏈攻擊,這些攻擊者對員工傳送網釣簡訊,再入侵內網取得受害者所屬企業的機敏資料

2022-09-03