新聞

Cloud周報第220期：全美資料中心建案暴增但供電恐不足，Meta新全球海纜計畫比地球一圈還長，SAP瞄準AI訓練需求推資料分析雲

根據美國房產集團統計，2024年，全美資料中心建案投資金額創新，達315億美元，興建面積相當於650座標準足球場，但現有美國公共電力供應嚴重不足，只夠滿足現有與未來所有資料中心總用電量的50%

新聞 | Hertzbleed | 英特爾 | Intel | AMD | 處理器 | 安全漏洞 | CVE-2022-24436 | CVE-2022-23823 | 頻率加速功能

研究人員揭露Intel與AMD處理器的旁路攻擊漏洞

一群大學研究人員聯手揭發涉及動態頻率調整（Dynamic Frequency Scaling）的CPU漏洞，允許駭客自遠端伺服器取得加密金鑰，英特爾與AMD證實自家處理器產品受到這項名為Hertzbleed漏洞的影響

2022-06-15

新聞 | Sonantic | 人聲模擬 | AI | Spotify | 文字轉語音 | 收購

Spotify收購模擬《捍衛戰士》「冰人」聲音的AI公司

串流音樂平臺Spotify買下發展人聲模擬的AI公司Sonantic，以發展文字轉語音服務

2022-06-15

新聞 | 德國 | 反壟斷 | iOS | App Tracking Transparency | 反追蹤政策 | 蘋果 | 個資

蘋果的反追蹤技術只管別人，引發德國政府調查

德國反壟斷主管機關將調查蘋果的反追蹤政策及App Tracking Transparency（ATT）框架，是否只適用第三方App但排除自家App

2022-06-15

新聞 | 雲端 | 監管 | 英國 | AWS | Azure | Google Cloud | 金融機構

英國擬立法賦予金融監管機構更多權限，可監管AWS、Azure及Google Cloud等公雲提供的關鍵服務

英國最近打算通過立法賦予英國金融監管機構更多監管權限，將AWS、Azure及Google Cloud等主要公雲服務業者納管，包括制定規則、蒐集資訊，並採取執法行動。

2022-06-15

新聞 | NSO Group | L3Harris | 收購 | Pegasus | 間諜軟體

傳聞美國國防承包商L3Harris有意買下以色列駭客公司NSO Group

這項收購傳聞一旦屬實將面臨不少挑戰，《衛報》便指出，NSO Group其實是由以色列國防部負責監管，再加上NSO Group遭美方制裁，代表收購案必須同時通過以色列及美國的核准

2022-06-15

新聞 | Mozilla | Firefox | Total Cookie Protection

Firefox預設啟用阻擋跨網站讀取cookies的隱私功能

新版Firefox預設啟動隱私保護功能Total Cookie Protection，使某一網站置入的cookie只能為原生網站讀取

2022-06-15

新聞 | 加密貨幣交易中心 | Coinbase | 裁員

加密貨幣另一個冬天來了，全美最大加密貨幣交易中心Coinbase裁撤18%人力

受到全球經濟衰退影響，全美最大加密貨幣交易中心Coinbase裁撤1,100名員工

2022-06-15

新聞 | 資安日報 | 資料外洩 | 勒索軟體 | 漏洞揭露 | 零時差漏洞 | MSDT | ProxyLogon | BlackCat | Alphv

【資安日報】2022年6月14日，俄羅斯駭客Sandworm利用Follina漏洞攻擊烏克蘭、Linux蠕蟲程式Syslogk於受害主機載入後門程式

俄羅斯駭客在烏克蘭戰爭的網路攻擊裡，運用Follina漏洞很可能已有2個月的時間；駭客意圖透過Linux蠕蟲程式Syslogk操蹤後門程式的手法相當值得留意

2022-06-14

新聞 | Amazon | 數位轉型 | 境外電商 | 出口

亞馬遜報告：5年後，臺灣B2C電商出口6成貢獻將來自中小企業，但疫情更凸顯中小企業數位能力的挑戰

亞馬遜一份研究報告指出，臺灣B2C跨境電商的規模5年內將成長至2,777億元，其中中小型企業將貢獻6成收入，但想發展跨境電商，數位人才及數位能力的稀缺是中小型企業的一大挑戰。

2022-06-14

新聞 | Cellwize | 5G | 高通 | Qualcomm | 收購

高通買下軟體服務業者Cellwize，加速5G部署

高通（Qualcomm）宣布收購行動網路自動化暨管理服務業者Cellwize Wireless Technologies，以加速其5G藍圖發展

2022-06-14

新聞 | 中國駭客 | Gallium | PingPull | ICMP

中國駭客組織Gallium開始利用新的PingPull木馬

Palo Alto Networks發現早期鎖定東南亞、歐洲與非洲地區電信業者展開攻擊的中國駭客組織Gallium，最近擴大攻擊產業別以及區域，並打造出採用ICMP通訊協定與C&C伺服器聯繫，以躲避偵測的新型遠端存取木馬

2022-06-14

新聞 | BlackCat | 勒索軟體 | 微軟 | 憑證 | Exchange Server漏洞 | CVE-2021-26855 | CVE-2021-26858 | CVE-2021-26857 | CVE-2021-27065

微軟：勒索軟體駭客經常以盜來的憑證或Exchange漏洞入侵組織

微軟透過勒索軟體攻擊實例提醒用戶，盜來的憑證或是未修補的Exchange Server安全漏洞，已成為駭客入侵組織的常見管道

2022-06-14