一週前Ivanti針對雲端服務應用平臺Cloud Services Appliance(CSA)用戶提出警告,有3項漏洞已有攻擊者嘗試與已知漏洞串連,用於攻擊行動,資安業者Fortinet指出,攻擊者的身分很有可能是國家級駭客

新聞 | 微軟 | Dev box | Windows | 開發

微軟按需雲端開發箱Dev Box開始預覽

現在提供預覽的雲端開發箱Dev Box,讓開發者取用預先配置的獨立Windows開發環境,迅速執行概念性驗證或是簡單地在不同的專案間切換

2022-08-19

新聞 | 微軟 | Ubuntu | .NET

微軟發布包含.NET 6的Ubuntu小型同捆映像檔

微軟在Ubuntu 22.04(Jammy)和Chiseled Ubuntu Containers上提供開發平臺.NET 6,進一步降低Linux上.NET的開發障礙

2022-08-19

新聞 | 數位中介服務法 | NCC | 公開說明會 | 線上平臺

業者質疑數中法定義不夠明確、安全港恐讓業者陷兩難,公協會盼主管機關與外界多作溝通

第三場公開說明會,吸引Line、PChome、Meta、雅虎、Dcard、Ptt、蝦皮、巴哈姆特等業者到場表達看法,非店面零售公會、DMA、網路暨電商協會TiEA、台北電腦公會也到場,關切數位中介法定義、義務及免責規定。

2022-08-19

新聞 | PowerToys | 光學字元辨識 | OCR

微軟PowerToys即將新增OCR工具,可複製圖像中的文字

開發者Joseph Finney替微軟的公用程式PowerToys增添光學字元辨識(OCR)功能,預計幾個月後正式納入PowerToys

2022-08-18

新聞 | 資安日報 | 資料外洩 | 漏洞揭露 | 零時差漏洞 | 供應鏈攻擊 | 勒索軟體 | 竊密軟體

【資安日報】2022年8月18日,駭客即將突破Android 13安全防護機制、勒索軟體BlackByte 2.0網站提供新的付費項目

已有駭客針對新推出的Anrdoid作業系統,試圖突破其防護機制,進而部署惡意軟體並進行遠端控制;勒索軟體駭客BlackByte捲土重來並推出新版勒索軟體,但最引起研究人員關注的部分,卻是受害者網站新的脅迫手法

2022-08-18

新聞 | deno | npm | node.js

Deno將與大部分NPM套件相容,並大幅提高JavaScript網頁伺服器效能

JavaScript、TypeScript執行環境Deno官方宣布,在三個月內,將使80%-90%的NPM套件都能在Deno中運作

2022-08-18

新聞 | 美國最高法院 | 墮胎權 | 經期追蹤程式 | 懷孕追蹤程式 | 隱私 | 個資

Mozilla檢驗25款經期&懷孕追蹤程式,只有7款符合隱私標準

在美國最高法院推翻憲法墮胎權後,Mozilla發現坊間25款經期&懷孕追蹤程式中,有18款程式被評定為「缺乏隱私」,可能被政府用來追蹤使用者是否懷孕

2022-08-18

新聞 | 微軟 | Visual Studio | Live Share

Visual Studio Live Share添加企業管理政策,強化程式協作安全性

企業管理員現在可以利用程式協作擴充套件Live Share,新增的多種企業管理政策,來限制會話的存取,增加程式協作安全性並符合法遵

2022-08-18

新聞 | WhatsApp | Windows原生

WhatsApp推出原生Windows程式

WhatsApp正式推出原生的Windows程式,而支援macOS的原生程式也邁入測試版

2022-08-18

新聞 | 蘋果 | CVE-2022-32894 | CVE-2022-32893 | 零時差漏洞

蘋果緊急修補已被開採的兩個零時差漏洞,波及Mac、iPhone與iPad

蘋果在8月17日釋出iOS 15.6.1、iPadOS 15.6.1以及macOS Monterey 12.5.1,以修補二項已遭開採的越界寫入漏洞

2022-08-18

新聞

Windows 10 21H2更新新增勒索軟體防護

本周釋出的Windows 10 21H2功能更新測試版,強化Defender for Endpoint辨識和攔截勒索軟體攻擊能力

2022-08-18

新聞 | 廣告程式 | 惡意程式 | 瀏覽器 | 外掛 | 擴充 | WebSearch | DealPly | AddScript | FB Stealer

廣告程式為瀏覽器擴充程式的最大威脅

資安業者卡巴斯基指出,以擴充程式或破解軟體作為感染途徑的廣告程式一直是瀏覽器上最普及的垃圾程式,今年上半年有超過100萬的使用者遭遇廣告程式攻擊,卡巴斯基同時也點名藏匿在破解軟體安裝程式、偽裝成Google翻譯擴充的FB Stealer,目的在竊取使用者的臉書憑證

2022-08-18