新聞

【資安日報】2月12日，Fortinet公布用於攻擊防火牆的身分驗證繞過漏洞

本週Fortinet更新一個月前發布的資安公告引起各界關注，他們指出駭客利用CVE-2024-55591的同時，也運用另一項先前未揭露的身分驗證繞過漏洞CVE-2025-24472建立管理員帳號

新聞 | 蘋果 | 安全漏洞 | 資安 | CVE-2021-30883 | 安全更新

蘋果釋出iOS 15.0.2，修補已被開採的安全漏洞

iOS/iPadOS 15.0.2修補的安全漏洞CVE-2021-30883，可能會允許應用程式以核心權限執行任意程式，蘋果坦承該漏洞已被駭客用來發動攻擊

2021-10-12

新聞 | OKR | Ally.io | Microsoft Viva | 遠距工作 | 協作 | 高效能管理 | Objectives and Key Results | 收購 | 併購

微軟買下OKR軟體新創Ally.io

開發目標管理框架應用的Ally.io，將併入微軟遠距工作平臺Microsoft Viva

2021-10-11

新聞 | 日本 | 反壟斷 | 反托拉斯 | 蘋果 | google | 行動作業系統 | iOS | Android

日本公平會對蘋果、Google啟動新的反托拉斯調查

日本公平交易委員會將與中央政府的數位市場競爭評議會分別針對蘋果與Google啟動反托拉斯調查，以了解兩家巨擘是否利用行動作業系統平臺的地位排擠對手，進而損害消費者利益

2021-10-11

新聞 | 歐盟 | Office搭售Teams | 微軟 | 壟斷 | 反托拉斯 | Slack | 協同平臺

Slack控訴微軟Office搭售Teams妨礙競爭一案，傳歐盟已在訪查競爭者

歐盟已經就Office搭售Teams的影響，對微軟競爭者進行訪談，意味可能即將啟動正式調查

2021-10-11

新聞 | McAfee | FireEye | Symphony Technology Group | STG | 收購 | 併購 | 資安產業

McAfee、FireEye整合完成

買下McAfee及FireEye安全業務的Symphony Technology Group，宣布將兩者整併為單一公司，以整合其產品技術、客戶、合作夥伴與通路

2021-10-11

新聞 | App Store | 蘋果

蘋果對Epic Games一案提出上訴，要求暫緩App Store的支付變更

法院要求蘋果必須在12月9日之前，允許開發人員於程式中嵌入支付連結，但蘋果在10月8日提出上訴，請求暫緩執行相關命令

2021-10-11

新聞 | ios15 | google | AMP

Google搜尋不會在iOS 15的Safari中提供AMP連結，Google證實為臭蟲

使用iOS 15上的Safari執行Google搜尋，搜尋結果不會出現AMP連結，Google表示已經確認為臭蟲正在修復中

2021-10-11

新聞 | google | 機器學習 | 材料

研究人員利用墨水印表機和機器學習技術，快速發現有用的新金屬氧化物

研究人員為了要加速發現有用的金屬氧化物，開發出新的合成和表徵方法，並透過機器學習模型，來迅速篩選出有潛力的材料

2021-10-11

新聞 | 國家級駭客 | 俄羅斯 | 伊朗 | 中國 | 資安 | 微軟

微軟：過去一年有6成國家級駭客攻擊來自俄羅斯

微軟觀察到，俄羅斯駭客在2020年7月到2021年6月間不僅攻擊頻率提高，成功入侵比例也從前一年的2成、成長到3成，滲透政府組織蒐集情報的行為也更加頻繁

2021-10-11

新聞 | UEFI | EFI System Partition | DSE | UEFI Secure Boot

惡意程式設法關閉UEFI安全開機功能，並被用於間諜攻擊

資安業者ESET揭露名為ESPecter的UEFI啟動工具（Bootkit），攻擊者可用在電腦進入作業系統之前，載入沒有簽章的驅動程式，進而執行間諜活動

2021-10-10

新聞 | 臺灣AI年會 | 簡立峰 | 陳昇瑋 | 世界AI趨勢 | 台積電 | 半導體 | 獨角獸 | 地緣政治 | 後疫時代

簡立峰：AI帶動臺灣半導體成中美角力關鍵，大量崛起的獨角獸也正在改變國際局勢

前Google臺灣董事總經理、現Appier獨立董事簡立峰，在臺灣AI年會中剖析，AI驅動半導體產業更受重視，連帶提升了臺灣在中美角力局勢中的重要性；正在崛起的各國獨角獸企業，未來也可能改變地緣政治的佈局

2021-10-09

新聞 | AI年會 | 蘇俊榮 | 政府

政府加速AI運用發展，不只改善公部門作業效率、簡化流程，還靠AI輔助查逃漏稅、獄政管理

行政院將AI定為下世代國家發展的重要戰略之一，並在幾年前由科技部推動國內產業、人才發展，政府內部更已實際採用，例如透過AI輔助查逃漏稅

2021-10-09