新聞
Wiz Research發現中國人工智慧服務DeepSeek的ClickHouse資料庫配置錯誤，未設身分驗證，導致百萬筆機密日誌外洩，含聊天記錄、API金鑰與內部資料
新聞 | 微軟 | 區塊鏈 | Azure Blockchain | 終止服務
Azure區塊鏈服務目前已無法建立新系統，微軟建議用戶尋找替代服務如Quorum或Azure VM
2021-05-13
Qt 6.1發布迎來了多個眾所期待的Qt 5.15附加模組，官方也承諾，在後面的版本還會繼續加入其他模組
2021-05-13
新聞 | API閘道器 | Linux基金會 | KrakenD
開源API閘道器KrakenD框架現進入Linux基金會接受託管
API閘道器KrakenD框架現成為Linux基金會旗下專案Lura，這將是第一個由中立組織所託管的企業級API閘道器
2021-05-13
新聞 | 2021臺灣資安大會 | Slack | X-Forwarded | SSRF
【臺灣資安大會直擊】資安人員在臺灣資安大會首度揭露Slack新漏洞，一旦駭客濫用可發動SSRF攻擊
用戶端提供應用系統的使用者來源、存取的目的應用程式伺服器位置資訊，有可能在提供服務的網站應用程式沒有做好防備的情況下，成為攻擊者可濫用的弱點。在2021臺灣資安大會上，IBM軟體工程師陳孝勇首度揭露的協作平臺Slack漏洞，就與這類資訊的處理有關
2021-05-12
新聞 | TikTok | 短影片 | YouTube Shorts
追趕TikTok！YouTube也設立1億美元的YouTube Shorts創作者基金
YouTube先針對封鎖TikTok的印度，發表同性質服務YouTube Shorts，並在今年擴張至美國市場，現在更宣布要發布獎金給熱門短影音創作者
2021-05-12
新聞 | Wi-Fi | FragAttacks | WPA | WEP
所有Wi-Fi裝置皆存在FragAttacks漏洞，可被駭客用來竊取個人資訊和攻擊裝置
研究人員發現，所有的Wi-Fi裝置皆至少存在一個FragAttacks系列漏洞，而絕大多數的裝置則受多個漏洞影響
2021-05-12
新聞 | 異地辦公 | 持續營運 | 企業 | 中央流行疫情指揮中心
今日一口氣新增16起本土病例，但中央流行疫情指揮中心指出，目前未達到疫情警戒第3級標準，也就是未發生單日10起以上感染源不明之本土案例，或單周3起以上之社區群聚感染。不過，指揮官陳時中表示，企業可先小規模演練異地辦公。
2021-05-12
遊戲開發商Epic Games控告蘋果App Store政策有壟斷之嫌，迫使蘋果公布App Store的審核成效，以證明蘋果對App Store的掌控，是為了保障用戶安全與隱私
2021-05-12