NCC Group公布一項低功耗藍牙(BLE)安全漏洞,能攻陷所有以BLE作為接近身分認證的裝置,包括Tesla Model 3以及Kwikset/Weiser旗下Kevo系列的智慧門鎖

新聞 | 資安日報 | 資料外洩 | 勒索軟體 | 漏洞揭露 | 關鍵基礎設施 | Exchange | UEFI

【資安日報】2022年5月13日,後門程式BPFDoor鎖定Linux與Solaris電腦而來、Zyxel修補防火牆遠端命令注入漏洞

隱匿長達5年的Linux後門程式BPFDoor,因能協助攻擊者繞過防火牆的過濾機制,引起資安人員高度關注,再者,Zyxel近期修補旗下防火牆產品的重大漏洞,但在發布修補程式與進行公告的做法上,引來爭議

2022-05-13

新聞 | Twitter | 推特 | 烏克蘭戰爭 | 供應鏈

Twitter大裁高層並宣布凍結人事

彭博社取得Twitter執行長發出的內部備忘錄,指出因為俄烏戰爭與全球供應鏈緊縮影響了業務,公司得在必要時進行組織調整以改善效率

2022-05-13

新聞 | 多重搜尋 | Multisearch | Google搜尋 | Google I/O

Google多重搜尋讓用戶以圖片搜尋附近商店

在本周開發者大會上,Google宣布搜尋服務新增多重搜尋功能,讓用戶以拍攝下來的物品圖片尋找附近是否有販售的商家

2022-05-13

新聞 | 穩定幣 | TerraUSD | UST | Luna | Terra

UST與姐妹幣Luna一周內價值下挫9成

與美元掛鉤的演算法穩定幣TerraUSD(UST),以及用來平衡UST價格的姐妹幣Luna,價格在幾天內幾乎全面崩壞,專門報導加密貨幣消息的《CoinDesk》企圖釐清它的脈絡

2022-05-13

新聞 | Meta | 電子錢包 | Facebook Pay | Meta Pay

臉書支付系統改名為Meta Pay,將規畫單一錢包服務

Meta宣布支付系統品牌由Facebook Pay改為 Meta Pay,並透露單一電子錢包服務的規畫

2022-05-13

新聞 | Android 13 | Android平板 | Pixel平板電腦 | 資料隱私權 | App權限

Google推出Android 13第二個測試版,優化大螢幕體驗,並增強隱私權及個人化功能

Google在I/O開發者大會發布Android 13的第二個測試版,在作業系統、開發者資源及App更新上都大力推動大螢幕裝置體驗最佳化。隱私權功能方面,推出更細緻的應用程式存取權管理選項,以減少使用者必須開放過多存取權才能使用應用程式的情況。

2022-05-13

新聞 | 勒索軟體 | REvil

跡象顯示勒索軟體REvil駭客組織復活

研究人員在今年4月發現俄語論壇市集RuTOR公布新的REvil洩密網站後,完成於今年3月的REvil勒索軟體的樣本也出現在惡意程式分析平臺VirusTotal

2022-05-13

新聞 | Google I/O | Google Translate | Google翻譯 | Transformer | MAsked Sequence-to-Sequence | MASS | LangID | 零樣本機器翻譯 | Zero-Shot Machine Translation

Google翻譯新增對梵文等24種語言的支援

Google公開他們打造的零樣本機器翻譯技術,讓Google翻譯(Google Translate)得以新增對梵文等24種冷門語言的支援

2022-05-13

新聞 | 德州 | Bill 20法案 | 社交網站 | 言論審查 | 社交平臺 | 不實資訊 | 仇恨言論

美國上訴法院允許德州執行社交法,允許民眾控告不當封鎖其言論的社交平臺

德州原定去年底上路的Bill 20法案,禁止大型社交網站過度審核用戶的言論,並賦予州民控告社交平臺的權利,遭網路貿易推動組織NetChoice以及美國計算機與通信工業協會提告,美國上訴法院於本周判決德州政府勝訴

2022-05-13

新聞 | google | Flutter | Firebase | M1

UI框架Flutter 3現穩定支援macOS與Linux,還加入休閒遊戲開發工具包

Flutter 3新增穩定支援macOS和Linux,同時讓開發者使用休閒遊戲開發工具包,簡單打造非3D動作的休閒小遊戲

2022-05-13

新聞 | HP | BIOS | UEFI韌體 | 安全漏洞 | CVE-2021-3808 | CVE-2021-3809

HP修補波及逾200款裝置的BIOS漏洞

HP旗下筆電、桌上型電腦、POS、工作站與Thin Client等逾200款裝置,都受到本周修補的BIOS漏洞影響,該漏洞允許具備核心權限的駭客擴張權限至系統管理模式

2022-05-12

新聞 | Google Cloud | 遠端協作 | SAP

Google強化Workspace的AI功能,並與SAP聯手讓Google文件、試算表深度整合至SAP S/4HANA Cloud

Google Workspace的Google文件與試算表,將整合進S/4HANA Cloud,讓企業員工可以存取SAP的資料,遠端協作商業文件及試算表,並確保資料來源的乾淨性,以及文件版本管理。

2022-05-12