Google所開發的演繹資料庫（Deductive Database）程式開發語言Mangle，除了包含Datalog，更加入額外聚合和函式呼叫等擴充功能
2022-11-28
新聞 | Docker Hub | 映像檔 | 惡意程式 | 挖礦程式 | 嵌入式秘密
資安業者在Docker Hub中找到逾1,600個惡意映像檔
Sysdig發現Docker Hub中的惡意映像檔類型，除了以挖礦程式為大宗，還包含SSH金鑰、AWS憑證、GitHub權杖或是NPM權杖等嵌入式秘密
2022-11-28
新聞 | Chrome | 零時差漏洞 | CVE-2022-4135
Google Chrome 107修補最新一個已遭濫用的緩衝溢位漏洞
Google發布桌機版Chrome 107版更新，以修補編號CVE-2022-4135的安全漏洞，這項漏洞可讓遠端攻擊者透過傳送變造過的HTML網頁，在PC上執行惡意程式
2022-11-28
日前AWS修補了AppSync一個能使攻擊者冒充其他AWS租戶身分，並使用或入侵他人AWS資源的「混淆代理人」漏洞
2022-11-28
北美特斯拉將可啟用更進階的輔助駕駛功能Full Self-Driving Beta
北美的特斯拉現在將可啟用Full Self-Driving Beta功能，車輛將具有辨識停車標誌和交通號誌的能力，能夠自動減速或是停車
2022-11-28
新聞 | ActivityPub | Tumblr | Mastodon
Tumblr將支援開源去中心化社群網路協定ActivityPub與Mastodon互通
ActivityPub為W3C去中心化社群網路協定，Tumblr在支援該標準後，將可與去中心化社交平臺Mastodon等互通
2022-11-28
