| iThome

近期PortSwigger網站公布2024「十大網站攻擊技法」（Top 10 Web Hacking Techniques 2024），本次特別引起我們注意的是，臺灣資安研究員發表的研究成果，奪得第一、第四

在本週的資安新聞中，駭客利用OAuth憑證入侵數十個組織的GitHub的供應鏈攻擊事故引起關注，再者，勒索軟體Conti與駭客組織Karakurt狼狽為奸、勒索軟體REvil可能死灰復燃的情況也值得留意

2022-04-23

俄羅斯國家級駭客不再只是集中火力針對烏克蘭下手，而是很可能打算對於全球關鍵基礎設施進行報復性攻擊；再者，研究人員在高通與聯發科晶片裡，發現了ALAC聲音解碼器漏洞，可能會波及全球三分之二的安卓手機

2022-04-22

Check Point研究人員指出，在去年出貨並搭載聯發科（MediaTek）或高通（Qualcomm）晶片的Android手機，都部署了含有安全漏洞的開源版蘋果無損音訊壓縮格式（ALAC），將允許駭客自遠端執行攻擊

2022-04-22

Google發表3D穿衣人像重建模型Phorhum，只憑一張單眼RGB人物照片，就能重建出栩栩如生的3D穿衣人像；AWS無伺服器機器學習推論服務SageMaker正式發布；國研院打造AI震前預警、震後建物監測系統

2022-04-22

在史丹佛大學網路政策中心的研討會上，歐巴馬（Barack Obama）指出美國需要考慮對保障社交平臺的《通訊規範法》進行改革，也需要建立一個監管結構

2022-04-22

因應美國政府制裁，YouTube關閉香港準下任特首李家超的競選頻道及帳號

2022-04-22

Google訊息（Message）App一項臭蟲，導致Android手機相機App持續背景運作而成吃電怪獸

2022-04-22

Google雲端語音轉文字API，現使用融合CNN與Transformer的Conformer新模型，能夠明顯提升語音轉錄的精確度

2022-04-22

隱私搜尋引擎DuckDuckGo表示，Google主導的網頁框架AMP讓Google得以追蹤用戶，且在Google搜尋中獨厚AMP網頁

2022-04-22

Amazon DevOps Guru開始支援無伺服器運算服務Lambda，可偵測Lambda函式中各種效能和可用性問題，並且運用機器學習提供修復建議

2022-04-22

甲骨文釋出今年第二季安全更新，其中針對Oracle Communications產品線修補2項風險值10分的重大漏洞

2022-04-22

AWS Migration Hub的新功能Orchestrator，提供了預定義和可自訂的工作流程模板，供用戶以自動化流程，來簡化大型應用程式的雲端搬遷工作

2022-04-22