新聞

駭客透過YouTube等影音共享平臺散布竊資軟體，假借提供軟體安裝教學、利用影片說明或回應隱匿攻擊意圖

資安業者趨勢科技針對最新一波聲稱提供盜版軟體及破解工具的竊資軟體攻擊行動提出警告，指出這些駭客主要利用YouTube平臺散布軟體安裝影片，並在影片說明資訊及回應提供連結，藉此迴避資安系統的偵測

新聞 | Windows | 容器 | SQL Server | SQL Server on Windows Container | 終止支援

微軟取消Windows容器支援SQL Server的計畫

伴隨這個決定，微軟表示將刪除microsoft/mssql-server-windows-express及microsoft/mssql-server-windows-developer兩個docker hub儲存庫及裏面的標籤，而兩個儲存庫的映像檔也不再提供下載

2021-07-07

新聞 | 供應鏈攻擊 | 軟體業者 | 網路攻擊 | 資安 | 勒索軟體 | Kaseya | Kaseya VSA | 安全漏洞

Kaseya估計不到1,500家下游廠商受到Kaseya VSA駭客事件的波及

因應駭客濫用自家VSA產品漏洞發動的供應鏈攻擊，Kaseya將在VSA SaaS架構上新增一層安全防護，並變更VSA SaaS伺服器所使用的IP位址，呼籲把該IP位址設為白名單的客戶要記得變更

2021-07-07

新聞 | Audacity | 個資 | 隱私 | 使用條款

Audacity修改隱私條款蒐集資訊引發眾怒

日後音訊編輯軟體Audacity用戶資料可能會分享給俄羅斯總公司，作為App分析及服務改進、法律遵循等用途

2021-07-07

新聞 | 美國國防部 | DOD | JEDI合約 | JWCC合約 | 數位轉型 | 上雲 | 微軟 | AWS

微軟拿到的國防部100億美元JEDI雲端訂單飛了

美國國防部新的JWCC雲端合約，改成由多家業者負責的不定期交付/不確定數量（IDIQ）合約，目前限定微軟與Amazon二家業者能夠提案

2021-07-07

新聞 | Windows列印多工緩衝處理器 | Print Spooler | CVE-2021-34527 | PrintNightMare | 漏洞 | 修補

微軟緊急發布PrintNightmare高風險漏洞的修補程式

微軟周二透過頻外更新，釋出Windows列印多工緩衝處理器（Print Spooler）的修補程式，以解決影響Print Spooler的二項安全弱點CVE-2021-34527以及CVE-2021-1675

2021-07-07

新聞 | 區塊鏈 | 疫苗 | 供應鏈 | 一起抗疫靠IT

VaccineLedger區塊鏈解決方案可追蹤供應鏈中每瓶疫苗，避免造假和過期問題

藉由區塊鏈技術，VaccineLedger解決方案打破供應鏈資料孤島，在全球追蹤每一瓶疫苗，解決假貨、過期和冷鏈故障等問題

2021-07-07

新聞 | 微軟 | ONNX | GPT-2

微軟用ONNX Runtime加速IntelliCode整行程式碼完成模型推理

微軟利用ONNX Runtime將程式碼完成模型部署到客戶端，經過最佳化後，記憶體使用率和效能都獲得大幅提升

2021-07-06

新聞 | Tiobe | Python | 程式語言 | COVID-19

TIOBE CEO：Python很大機會擠下C和Java成為第一

由於第一名的C語言和第二名的Java，分數皆大幅下降，而Python的分數卻上升，使得前三名的分數差異史無前例的靠近，Python在接下來幾個月隨時都可能成為第一

2021-07-06

新聞 | 台電 | 電力交易平臺 | 電網

台電電力交易平臺7月開放註冊，年底前展開交易

電力交易平臺初期先推出輔助服務，開放民間業者加入，提供台電輔助服務，以在平時或緊急事件時，利用業者提供的輔助服務協助穩定電力系統。

2021-07-06

新聞 | Skype for Business Online | Microsoft Teams | Skype for Business Server

Skype for Business Online 7月31日退役，微軟8月將為企業自動升級到Teams

8月之後Skype for Business Online混合環境（包括Skype for Business Online及Skype for Business Server）下的用戶，微軟會自動將Online部份轉到Teams Only。而Skype for Business Server則不受影響，仍維持本地部署模式

2021-07-06

新聞 | 勒索軟體 | REvil | Kaseya | IT管理軟體 | 資安 | 安全漏洞 | 軟體供應鏈 | 網路攻擊

慢了一步？REvil駭客利用Kaseya正要修補的漏洞發動攻擊

荷蘭漏洞揭露協會（DIVD）通報給Kaseya的產品安全漏洞，被勒索軟體組織Revil先一步濫用，滲透Kaseya的託管服務供應商（MSPs）以及下游企業用戶

2021-07-06

新聞 | CVE-2021-34527 | PrintNightMare | 遠端程式碼執行漏洞 | rce | 微軟 | Windows列印多工緩衝處理器 | Print Spooler

微軟：PrintNightmare漏洞為高風險，影響所有版本Windows

上周爆出的CVE-2021-34527影響Windows列印多工緩衝處理器Print Spooler，微軟證實屬於高風險漏洞波及所有Windows版本，官方修補出爐前，企業用戶應關閉Print Spooler服務，或透過群組政策關閉接收遠端列印的指令來自保

2021-07-06