| 資安日報 | 勒索軟體 | Gogoro | QNAP | PwnKit | K8s | MacOS | Linux

【資安日報】2022年1月26日，電動機車業者Gogoro驚傳遭網路攻擊、勒索軟體駭客藉加密NAS檔案，向威聯通販賣漏洞

臺灣的電動車龍頭Gogoro驚傳遭到網路攻擊，導致交車與維修預約受到影響；而勒索軟體加密NAS的攻擊時有所聞，但最近一起攻擊裡，駭客竟然同時打算向NAS廠商勒索

2022-01-26

| Open Invention Network | OIN | Linux | 專利保護

開源組織Open Invention Network擴大對Linux的專利授權保護

Open Invention Network（OIN）擴大對Linux實施的專利保護內容，新增300多項軟體元件，著重在.Net、AI/ML、嵌入式系統函式庫及容器管理等類別

2022-01-19

| Linux | 惡意程式 | XorDDoS | Mirai | Mozi

鎖定Linux平臺的惡意程式在2021年增加了35%

根據CrowdStrike調查，鎖定Linux平臺的惡意程式數量在過去一年增加了35%，其中2成是XorDDoS、Mirai與Mozi這三大惡意程式及其變種

2022-01-18

| Solo.io | eBPF | Linux | 沙盒

Solo.io開源可簡化eBPF程式建置與部署的BumbleBee專案

BumbleBee能降低建置eBPF程式開發的困難，自動生成所有使用者空間程式碼，使得用戶更容易使用eBPF核心技術，開發出網路和安全性工具

2022-01-11

| 微軟 | NFS | Linux | 檔案共用

微軟更新Azure Files支援更高效率的網路檔案系統協定NFS v4.1

微軟的雲端檔案共用服務Azure Files現在已經全面支援NFS v4.1，能夠提升檔案共用的效能

2021-12-20

| 微軟 | 效能分析 | Android | Chromium | Linux

微軟發布Android、Linux系統效能分析工具組

微軟改進原本用來追蹤Windows效能的工具集，現在用戶可以使用這些工具集，分析Android、Linux和Chromium瀏覽器上運作的程式效能

2021-12-09

| Mozilla | Firefox | Linux | X11 | Wayland

Linux版本Firefox 94預設使用硬體加速支援度更佳的EGL，明顯提升圖形應用效能

部分Linux用戶在Firefox 94中，將會開始預設使用EGL繪圖介面，遊戲以及Google地圖等繪圖工作負載，能夠獲得硬體加速執行更順暢

2021-11-02

| 勒索軟體 | Hive | Linux | FreeBSD | 資安

Hive勒索軟體發展出Linux、FreeBSD版

Hive一開始以Windows系統為攻擊目標，ESET在10月底發現的樣本，出現以Linux及FreeBSD撰寫的Hive變種

2021-11-01

| 微軟 | WSL | CUDA | GPU | Linux

WSL現在廣泛支援GPU加速機器學習工作負載

Windows 11用戶可以在WSL中，依照機器學習工作負載的需求，配置Nvidia CUDA或是TensorFlow-DirectML，以使用GPU加速運算

2021-10-07

| Linux

Linux 30歲了！你知道Google、YouTube、百度及全球前五百大超級電腦都是基於Linux嗎

根據Linux基金會在2020年的統計，全球所有超級電腦以及近7成的嵌入式裝置都使用Linux

2021-08-30

| Linux | eBPF | 沙盒

微軟與Netflix等科技公司成立基金會推動開源eBPF沙盒技術發展

在Linux基金會旗下的eBPF基金會，將致力擴展eBPF沙盒技術，並且培養eBPF生態系

2021-08-16

| Linux | CVE-2021-33909 | CVE-2021-33910 | 安全漏洞 | 紅帽 | Red Hat | Fedora | Ubuntu

Linux核心的檔案系統層有個藏匿了7年的權限擴張漏洞

編號CVE-2021-33909的安全漏洞，可讓無特權的使用者取得系統的根權限，影響從2014年以來發布的所有Linux核心版本

2021-07-21