新聞

【資安日報】2月12日，Fortinet公布用於攻擊防火牆的身分驗證繞過漏洞

本週Fortinet更新一個月前發布的資安公告引起各界關注，他們指出駭客利用CVE-2024-55591的同時，也運用另一項先前未揭露的身分驗證繞過漏洞CVE-2025-24472建立管理員帳號

新聞 | 物聯網 | IoT | Internet of Secure Things Alliance | ioXt Alliance | 資安 | VPN

Internet of Secure Things Alliance開始認證行動程式與VPN服務的安全性

提供物聯網安全認證的ioXt Alliance，服務範圍從硬體擴大到連網裝置的行動控制程式及VPN服務

2021-04-19

新聞 | Codecov | 資安 | 網路攻擊 | 憑證外洩 | CI | 資料外洩 | 供應鏈攻擊

軟體測試服務業者Codecov被駭，可能影響P&G、GoDaddy等近3萬家客戶

美國提供軟體開發測試服務的廠商Codecov今年初遭到駭客入侵，該公司擁有民生用品大廠P & G、全球最大網域服務管理商GoDaddy及華盛頓郵報等知名用戶，美國警方已介入調查

2021-04-19

新聞 | FTP協定 | Firefox | Mozilla

Firefox 88終止FTP支援

Mozilla已於本周釋出的Firefox 88正式關閉FTP，預計2個月後釋出的Firefox 90，則正式移除所有FTP實作

2021-04-19

| Nvidia | CPU | 資料中心等級處理器 | Grace | ARM

走向全方位商業應用的IT傳奇

3年前曾有中國媒體以「超越摩爾定律的男人！」美譽，來形容Nvidia創辦人暨執行長黃仁勳，以Nvidia現在的發展來審視他們如何超越摩爾定律一說，答案已越來越清晰

2021-04-19

新聞 | 容器週報 | K8s | Docker | OpenShift | 容器資安 | DevOps | Kubernetes | IT周報

Container周報第137期：K8s今年第一個新版有50項更新，紅帽揭露OpenShift零信任架構未來3大發展方向

OpenShift在三月公布的發展藍圖中，接露了資安上的未來發展方向，將內建零信任架構，包括三大方向，部建階段的偵測能力、部署階段的保護機制和執行階段的應變機制

2021-04-19

新聞 | 一周大事

一周大事：Nvidia終於進軍CPU市場。微軟收購Nuance搶攻數位醫療

繪圖晶片龍頭要開始賣自己的Arm處理器。微軟收購語音辨識技術Nuance擴大數位醫療市場影響力

2021-04-18

新聞 | 逢甲 | 5G專網 | 專網專頻 | 智慧製造 | 智慧城市 | 智慧防救災 | 5G UAV | 帆宣

逢甲大學計畫建置5G專網，採用n79頻段與專網專頻架構，目標成為智慧城市典範應用場域

逢甲大學找來帆宣打造5G專網，目前正在向政府申請n79頻段，預計在今年完成5G專網的建置，提供校內師生、校外中小企業申請時用，還要與鄰近的水湳經貿園區、逢甲商圈結合，作為大型智慧城市系統的5G試驗場域

2021-04-18

新聞 | 推特 | Responsible ML | 機器學習

推特要研究機器學習演算法對用戶產生的潛在傷害

機器學習演算法意料之外的行為，可能對用戶造成影響，推特規畫3項研究目標，在接下來幾個月探索這些演算法可能產生的偏見與影響

2021-04-17

新聞 | walmart | Cruise | 電動自駕車

Walmart也入股電動自駕車新創Cruise

Cruise新一輪增資投資者包括GM、Honda、微軟以及Walmart

2021-04-17

新聞 | VS Code | C++ | Apple Silicon | CUDA

VS Code C++擴充套件語言伺服器原生支援Apple Silicon

除了VS Code支援Apple Silicon之外，現在最新的C++擴充套件語言伺服器，也開始原生支援Apple Silicon，提供更好的執行效能

2021-04-17

新聞 | Google Project Zero | 漏洞揭露政策 | 資安

Google Project Zero更新漏洞揭露政策，提供30天的修補緩衝期

若業者在90天內修補了漏洞，Project Zero團隊將會再提供30天緩衝期供用戶端完成修補，之後才會公開漏洞細節

2021-04-17

新聞 | AI資安 | Nvidia AI | GPU與DPU協作 | Accelerating Computing | Network Telemetry | SmartNIC

串聯GPU、DPU與軟體網路遙測技術，Nvidia跨入AI資安領域，推出專屬應用框架Morpheus

Nvidia在發展各種通用與特定產業專屬的GPU加速與AI應用框架之後，今年GTC大會正式宣布要針對AI資安分析需求，推出專用的應用框架軟體，當中運用他們既有的EGX軟硬體整合平臺，提供機器學習推論的處理，也能搭配DPU兼具CPU運算與網路封包擷取的架構，從中直接收取整個網路的封包資訊，讓AI資安分析的數據來源更完整，並能借重GPU來加快機器學習的處理速度，進而做到更徹底的網路威脅異常偵測、資料外洩偵測，進而達到縮短鑑識與矯正時間

2021-04-16