新聞

微軟悄悄移除舊PC升級Windows 11的說明

即便不同意用戶這麼做，但微軟曾在官網上公布如何在不具備TPM 2.0處理器的舊款PC安裝Windows 11，媒體Neowin報導直到去年12月Windows 11 24H2推出之際，微軟才移除了這項繞過規格限制的安裝說明

新聞 | Donald Trump | 川普 | Truth Social | 社交網站

川普發表自己的社交網路Truth Social

前美國總統川普在今年初創立的媒體科技集團TMTG，除了即將上市，還將發表名為Truth Social的社交網站，川普表示，他建立TMTG與Truth Social是為了對抗Big Tech的暴政

2021-10-22

新聞 | google | 分散式雲服務 | 混合雲 | 邊緣運算 | 企業機房 | DDoS攻擊

Cloud周報第123期：瞄準地端雲服務需求，Google推分散式雲服務延伸基礎設施至邊緣和企業資料中心

2018年Next大會開場演講中，Google就曾亮相一臺GKE實體主機，宣示要讓Google雲可以直接部署在地端伺服器，經過3年多開發，這套Google雲軟硬體解決方案終於要正式推出了，也就是剛落幕的Next大會上，最受關注的新產品Google Distributed Cloud。透過這套新產品，Google要把Google雲延伸到邊緣端和企業自身的機房內。

2021-10-22

新聞 | 微軟 | VS Code | Java | 紅帽

適用VS Code的Java語言支援擴充套件發布1.0，支援Java 17還改善運作效能

VS Code上的Java語言支援擴充套件版本達到1.0，更新支援Java 17並且改善特定情境的執行效能

2021-10-22

新聞 | Kaseya | REvil | 勒索軟體 | 資安

美特勤局顧問宣稱死灰復燃的REvil勒索軟體集團，已被多國聯手殲滅

擔任美國特勤局顧問的VMWare資安主管Tom Kellermann向路透社透露，美國安全單位與多國聯手對抗勒索軟體集團，而REvil就位居制裁名單之首

2021-10-22

新聞 | FIN7 | Carbanak | 勒索軟體攻擊

金融駭客組織FIN7以資安公司的名義招兵買馬，並以滲透測試的名義發動勒索軟體攻擊

駭客設立假的資安公司，打算聘雇IT人才來進行網路攻擊，然後在背後坐享不法所得！資安業者Gemini Advisory揭露俄羅斯駭客組織FIN7的勒索軟體攻擊行動，他們透過成立假的資安公司「Bastion Secure」來找尋打手

2021-10-22

新聞 | DOS | 奧運 | 東京 | 網路攻擊 | NTT | 零信任 | 資安

東京奧運基礎架構曾遭遇4.5億次網路攻擊，規模是倫敦奧運的2倍

負責提供東京奧運電信服務及資安防護的NTT，揭露賽事期間遭遇的網路攻擊規模以及該公司的防禦措施，指出今年東奧舉辦期間發生了4.5億次安全事件，攻擊規模是2012年倫敦奧運的2倍

2021-10-22

新聞 | Google Play | Android | 手續費 | google | 程式訂閱 | 程式內購買 | App | 行動程式市集

Google將Google Play的付費訂閱手續費全面降至15%

針對上架Google Play的電子書或音樂串流服務，Google表示基於這類應用程式的內容成本較高，開發者還可申請將手續費調降到10%

2021-10-22

新聞 | Deepfake | 臉書 | 李憲信

用AI判別Deepfake造假的影片可行嗎？臉書：目前辨識成功率僅6成

近日一場Arm DevSummit 2021高峰會上，臉書AI基礎架構研究負責人李憲信表示，針對像Deepfake的AI換臉偵測的手法，臉書從2年前就開始舉辦挑戰賽找解方，但目前辨識成功率約在60%左右，距離真正可用還有段距離。

2021-10-22

新聞 | Youtuber | 釣魚信件 | 網釣攻擊 | pass-the-cookie | 帳號劫持 | 資安 | Youtube | 加密貨幣詐騙

Google警告YouTuber小心以商業合作為誘餌的網釣攻擊

駭客透過發送以商業合作為名義的釣魚信，誘騙YouTuber下載惡意軟體，藉此蒐集YouTuber儲存在瀏覽器內的cookie，目的是存取並劫持YouTuber的帳號及頻道，進行加密貨幣詐騙活動

2021-10-22

新聞 | Windows 10更新 | November 2021 Update | Windows 10 21H2

Windows 10 21H2即將釋出，正名November 2021 Update

作為Windows 10最後一次更新，November 2021 Update針對Home及Pro版提供18個月支援，針對企業及教育版則提供30個月支援

2021-10-22

新聞 | NSA | Wildcard Certificate | ALPACA | ALPN

Wildcard憑證風險NSA示警！臺CERT組織指出國內不少網站將受影響，也該注意及早應對

近日美國國家安全局（NSA）提出警告，須正視對於ALPACA攻擊手法與Wildcard TLS憑證風險的問題，對此新興風險，臺灣TWCERT/CC指出國內有不少網站使用Wildcard憑證，因此國內企業的確也要了解並重視。

2021-10-22

新聞 | 微軟 | IDE | VS Code | GitHub

微軟發表網頁版VS Code

開發者只要在瀏覽器存取網址vscode.dev，就能夠啟動網頁輕量版VS Code，方便地編輯程式碼，或是審核拉取請求

2021-10-22