新聞 | 北韓駭客 | Andariel | Nestdoor | Dora RAT | Log4Shell | CVE-2021-44228
北韓駭客組織Andariel鎖定虛擬化平臺VMware Horizon的Log4Shell漏洞下手，意圖散布後門程式Dora RAT
研究人員公布近期北韓駭客組織Andariel新一波的攻擊行動，其中最值得留意的部分，就是對方開始使用Go語言打造的後門程式Dora RAT，此惡意軟體因含有合法有效簽章，而可能逃過資安系統的偵測
2024-06-04
自動化流程處理工具Gulp.js用戶遭到鎖定，駭客上傳NPM套件散布惡意程式
研究人員揭露鎖定使用自動化流程處理工具Gulp.js用戶的攻擊行動，對方上架惡意NPM套件，一旦開發人員不慎安裝，電腦就有可能被植入惡意軟體
2024-06-04
新聞 | 資料外洩 | 竊資軟體 | Have I Been Pwned
3.6億帳密資料驚傳外洩，駭客疑似利用竊資軟體取得，並透過Telegram頻道兜售
資安專家Troy Hunt接獲通報，有人從Telegram頻道取得122 GB帳密資料，涉及逾3.6億個電子郵件信箱，約有超過4成未曾被密碼外洩查詢網站Have I Been Pwned收錄
2024-06-04
新聞 | google | Android | Firebase | Android Studio
Google推Android裝置串流服務，簡化App在多種裝置上的測試工作
開發者透過使用Android裝置串流（Device Streaming）服務，可以簡單地從Android Studio連接並操作遠端實體Android裝置，在Google和三星等品牌手機、平板上測試應用程式
2024-06-04
新聞 | Snapdragon X Elite | AI PC | 高通 | Computex
高通Snapdragon AI PC處理器將用於各種型態PC產品
高通執行長表示，專為AI PC設計的Snapdragon X Elite處理器，除了筆電，也將普及運用於mini-PC、平板等各種型態的PC
2024-06-04
AMD發表第3代Ryzen AI筆電處理器，NPU效能達50TOPS
第3代的Ryzen AI 300系列筆電處理器，採用及XDNA 2 NPU，NPU效能達50TOPS，並將與微軟合作Copilot+PC。
2024-06-03
【資安日報】6月3日，美國證實Linux核心的網路元件Netfilter高風險漏洞已被用於攻擊行動
上週四美國網路安全暨基礎設施安全局（CISA）針對兩項漏洞提出警告，其中Linux核心元件Netfilter高風險漏洞CVE-2024-1086相當值得留意，用戶應儘速套用相關更新因應
2024-06-03
新聞 | JavaScript | deno | node.js | npm
JavaScript執行環境Deno新增私有NPM註冊表支援、強化Node.js相容性
Deno 1.44增加了私有NPM註冊表和gRPC協定支援，並且改進與Node.js的相容性，現在Deno已經可以執行Next.js應用程式
2024-06-03