【資安日報】11月19日，中國駭客鎖定想趁機撿便宜的黑色星期五購物者發動網釣攻擊

隨著黑色星期五（Black Friday）購物潮將於11月底出現，有駭客組織聲稱提供特殊折扣，吸引購物者下單，並從中竊取他們的信用卡及個資，以便後續從事詐騙

新聞 | Apache網頁伺服器 | 資料外洩

又是配置錯誤惹的禍! 不當配置的Apache網頁伺服器讓1.2億筆巴西民眾個資全都露

可能外洩的巴西民眾資料，包括巴西央行發給的身分證號碼，及其所連結的銀行往來資料，例如貸款、還款、資產/負債歷史紀錄，姓名、聯絡人、電話等等。

2018-12-13

新聞 | google | Android | 加密

Android Pie加入Keystore新功能，安全金鑰導入有效預防金鑰遭攔截

SecureKeyWrapper格式的加密金鑰在傳輸時會進行加密，並對應用程式和作業系統隱藏，也只能在生成包裝金鑰的裝置中解密。

2018-12-13

新聞 | 維夫拉克 | 電子鎖 | 人臉辨識

電子鎖功能再進化，刷臉就能解鎖

傳統電子鎖以密碼或識別卡感應解鎖，如果密碼不慎外洩或識別卡遺失，可能發生闖空門事件，在指紋辨識、人臉辨識等生物特徵識別技術加持下，電子鎖的身份識別提升至個人。

2018-12-13

新聞 | Rancher | ARM | 邊緣運算 | Kubernetes

Rancher聯手Arm擴大Kubernetes部署情境至物聯網、邊緣運算

為了降低邊緣節點執行Kubernetes的壓力，Rancher目前也在著手將Kubernetes的冗贅功能刪除，釋出自家的發迷你發行版K3s

2018-12-13

新聞 | 臉書 | MLPerf | 機器學習

臉書對機器學習基準MLPerf聯盟貢獻Mask R-CNN2Go模型

臉書將開源由內部行動視覺研究人員開發的Mask R-CNN2Go模型實作，該框架專為行動裝置設計和最佳化，目前於Caffe2上執行。

2018-12-13

新聞 | 甲骨文 | 美國

擔心美國防部百億美元的雲端合約被AWS獨拿，甲骨文狀告美國政府

美國國防部預計花費10年100億美元預算，翻修運算基礎設施，但由於將採「贏者通吃」的策略，也就是單一業者得標，由於外界認為AWS得標的呼聲最高，認為應該採用多家廠商的甲骨文狀告美國政府。

2018-12-13

新聞 | 微軟 | 容器 | Container | Azure | 公有雲

微軟Azure Monitor開始正式支援容器監控服務

現在開發者更可以進行即時除錯（Live debugging），透過Azure Monitor容器監控功能的即時串流處理，可以將容器內的Log資料匯入使用者的Azure Potral

2018-12-13

新聞 | Kubernetes | DigitalOcean | K8s服務 | 容器技術

Kubernetes當道，DigitalOcean K8s即服務正式上線

目前DigitalOcean所支援的Kubernetes版本為1.12.3版本，同時也能搭配自家公有雲其他的產品使用，包含區塊儲存、雲端負載平衡服務，並且提供DigitalOcean API串接功能

2018-12-13

新聞 | GitLab | HackerOne | 漏洞獎勵

歡迎大家來抓漏！GitLab與HackerOne聯手推動漏洞獎勵計畫

GitLab漏洞回報的反應速度也有相當不錯成長，原先平均要花上超過2天的反應時間，透過加強資安系統的自動化，現在反應時間大幅縮短至7小時。

2018-12-13

新聞 | DuckDuckGo | google

Google把duck.com網址讓給了競爭對手DuckDuckGo

Google在2010年買下影片解碼技術公司The Duck Corporation，同時取得 duck.com，並將其轉向至Google搜尋引擎首頁，現在則將該域名給了DuckDuckGo。

2018-12-13

新聞 | 伺服器 | 市場

IDC：換機潮、雲端帶動全球伺服器市場連5季成長，中國的浪潮信息位居第三大業者

IDC指出，受惠於企業換機潮，以及雲端業者的資料中心需求，伺服器規格不斷向上提昇，平均售價也跟著提高，，第三季全球伺服器市場營收成長至234億美元，出貨量也來到320萬台。

2018-12-13

新聞 | McAfee | 網路間諜

McAfee：大規模網路間諜行動已滲透全球24個國家的87個組織

該行動先以Dropbox散布惡意的Word文件，一旦受害者開啟，電腦就會被植入木馬程式，蒐集資訊且從C&C伺服器下載完整的惡意模組。該行動10月底才展開，已滲透全球24國、87個組織。

2018-12-13