| ElasticSearch | 資料庫管理 | 資料外洩 | 資料庫配置 | 資安

研究人員再發現未保護的資料庫叢集,中國獵人頭公司資料全都露

以跨國及中國大型企業為主要客戶的獵人頭公司FMC,內部存放數千萬筆履歷與企業資料的ElasticSearch叢集因配置錯誤而在網路上曝光

2019-06-04

| AWS | Kafka | 資料串流

AWS正式推出託管Kafka串流服務MSK

AWS提供Kafka用戶除了自架叢集外的另一個完全託管選項,由於MSK相容於Kafka 2.1.0,因此用戶能簡單地搬遷

2019-06-04

| google | Cron Job | Scheduler

Google正式推出雲端排程工作服務,可用來觸發本地或是第三方的工作

Cloud Scheduler不只可以用來觸發GKE或Compute Engine等Google雲端服務,還能呼叫支援OAuth/OpenID Connect身份認證的系統

2019-06-04

| Google運算引擎 | 故障 | 雲端服務

Google運算引擎今天凌晨故障,YouTube、Snapchat及Gmail停擺數小時

官方指稱是因為美國東部網路用量過大,連帶影響到北美、英國、法國、澳洲、西班牙、巴西到亞洲地區的Cloud、G Suite及YouTube用戶的服務連線品質

2019-06-03

| Slack | 上市

Slack公布今年首季財報,預計6月公開上市

聊天協作平台Slack成立於2013年,該公司提供的團隊協作平台目前已於全球150個國家提供服務,每日用戶數超過1千萬

2019-06-03

| 微軟 | Event Grid | IoT | 開發

微軟更新Event Grid,能處理物聯網裝置的遙測事件

Event Grid現在可以處理IoT Hub的遙測事件,並用來觸發Azure Functions或是第三方應用程式

2019-06-03

| AWS | Aurora | 資料庫 | 無伺服器 | 開發

AWS釋出Data API,能簡化應用程式存取Aurora無伺服器資料庫的程序

由於傳統應用程式基於連接模式的存取資料庫方法,並不適用於無伺服器應用上,而Data API可以消除資料庫連接的管理工作

2019-06-03

| 資料控管 | 個資外洩 | 雲端資料 | 權限設定

伺服器、儲存、雲端服務組態不當,23億份高敏感資料檔曝光

安全廠商Digital Shadows發現,今年來自SMB伺服器檔案共享、FTP與rsync伺服器等來源的資料曝險規模,比去年同期還高出7.5億份

2019-05-31

| google | Drive | Chrome | API | 外掛 | 開發 | App | 個資

Google Chrome、Drive將限制外掛程式存取用戶資料

針對雲端硬碟,Google開始限制可經由Drive API廣泛存取各種內容或資料的外掛程式種類,明年初開始,將進一步實施受限制的API範疇,而這會受到Google嚴格審查及第三方廠商的安全評估,未通過者就會被停用API

2019-05-31

| Palo Alto | Twistlock | PureSec | 容器 | 無伺服器運算 | Serverless | 雲端安全

Palo Alto買下二家專攻新興技術的資安公司

Palo Alto Networks宣布買下容器安全公司Twistlock,以及無伺服器運算(Serverless)安全業者PureSec,以強化旗下雲端安全產品線

2019-05-31

| 容器周報 | Docker | 容器安全 | K8s託管 | IT周報

Container周報第102期:Docker出現中級危險新漏洞,也大秀19.03預覽版可免Root權限執行

Docker最近發布了一個新漏洞CVE-2018-15664,攻擊者可將任意程式碼植入系統。攻擊者能透過Docker copy指令,來修改容器中的Symbolic links,用內藏惡意程式的偽裝檔案,覆蓋掉原本在Linux主機上的檔案

2019-05-31

| AMD | 微軟 | 日本樂天 | 5G | 華為 | 資策會 | GCP

Cloud周報第26期:AMD與微軟將擴大合作,推出超級電腦運算等級實例

2019年Computex本周登場,AMD宣布,新一代7奈米EPYC伺服器處理器,將於今年Q3上市,AMD執行長蘇姿丰表示,已有多家公有雲業者如AWS、Azure等,都已使用AMD EPYC處理器,做為自家運算租用服務

2019-05-30