| 微軟 | 安全更新

微軟修補DNS客戶端及已被開採的Word漏洞

微軟在周二釋出的安全更新中修補了62個漏洞,其中包括了已遭駭客鎖定的Word漏洞,可讓駭客取得使用者權限執行任意程式,甚至是電腦的管理員權限,另外,也修補了可能影響到數百萬用戶的DNS客戶端漏洞。

2017-10-11

| 遠東銀行 | 駭客攻擊

遠銀遭駭傳被盜走6000萬美元,遠銀:損失可能小於50萬美元

遠東銀行遭到駭客入侵,已向警方報案並向金管會通報,傳出駭客利用SWIFT交易匯款盜走6000萬美元,遠銀並未說明損失多少金額,但澄清在積極追回款項後,損失可望小於50萬美元。

2017-10-06

| AMD EPYC | 伺服器平臺

支援全快閃與混合組態,泰安AMD單路伺服器主打儲存應用

今年AMD推出了EPYC伺服器處理器平臺,系統廠商也趁機發表相關新機型,泰安近期推出的TN70A-B8026就是一例,這款單路2U的設備,特色在於可搭配24臺NVMe固態硬碟

2017-10-05

| google | First Click Free | 付費內容閱讀

Google取消了沿用十年的首次點選免費閱讀政策

Google取消沿用10年之久的Fire Click Free政策,即允許使用者閱讀Google News、搜尋找到的付費文章,改用新的Flexible Sampling模式,讓出版商自行決定免費試閱的數量與模式,並允許出版商實驗各種試閱機制。

2017-10-02

| ICANN | ISP | DNS

業者進度太慢,ICANN延後DNS擴充安全部署

ICANN原本要在今年10月11日部署強化DNS安全的DNSSEC安全擴充,可防止駭客移轉DNS用戶的流量,但在偵測後發現ISP業者與網路營運商還沒準備就緒,確定將延後至明年第一季部署。

2017-10-02

| 甲骨文 | 漏洞 | 資料庫

甲骨文發表可自動修補漏洞的新一代資料庫18c

新一代的Oracle 18c採用了機器學習技術,具備自動修補漏洞的能力,避免手動修補的暫時停擺,也能根據日誌針對頻繁使用模式進行優化,並根據用量調整運算、儲存資源分配。

2017-10-02

| google | 身份驗證

傳Google鎖定政商人士將以新技術取代雙因素驗證

彭博報導,為吸引對機密資料有更高安全需求的政商人士,Google準備在下個月推出進階防護方案,運用載有驗證密鑰的硬體裝置,協助使用者通過身份驗證,同時封鎖第三方程式存取Google服務。

2017-10-02

| google | Compute Engine | Nested Virtualization | 巢狀虛擬化

Google Compute Engine開始支援巢狀虛擬化應用

Google旗下的Compute Engine開始支援巢狀虛擬化應用,提供企業用戶能在Linux虛擬機器中,再執行一個或多個虛擬機器,且支援預先設定的VM、客製化VM和先佔式VM等類型的Compute Engine VM。另外,巢狀虛擬化功能在Beta階段。

2017-09-29

| MIT | 程式碼 | CodeCarbonCopy

MIT打造不同專案的程式碼移植工具CodeCarbonCopy

MIT打造一套程式碼移植工具CodeCarbonCopy,它可幫助開發人員將A軟體的部份程式碼移植到B軟體中,自動變更參數、資料表現方式,移除在B軟體中沒有作用的功能,可望為開發人員解決程式碼重覆開發的問題。

2017-09-29

| Google Domains | HTTPS

Google Domains將強制45個頂級網域採用HTTPS連結

Google Domains將把經營的45個頂級域名,包含.eat、.dad、.how、.mov、.new、.app、.zip、.foo及.dev等納入HSTS的預載名單中,未來用戶造訪這些網域時,瀏覽器會自動選擇HTTPS傳輸。

2017-09-29

| 莫斯科 | 監視器 | 人臉辨識

莫斯科加強城市治安,監視器導入人臉辨識技術

外電報導莫斯科近期在16萬台監視器上部署了當地新創業者提供的人臉辨識技術,但為節省成本,一次僅在數千台監視器上啟用這項功能,以監控犯罪頻繁區域,或是用來追蹤嫌犯。

2017-09-29

| google | Youtube | 影片連結

Google緊縮YouTube影片對外連結資格惹議

以往業者上傳影片後,可利用影片末的資訊卡提供網站連結等資訊,引發用戶造訪其網站,Google現在要求頻道主必需加入YouTube合作夥伴計畫,才能在資訊卡中加入相關資訊,換言之只有瀏覽次數超過1萬次者才有資格,還傳出頻道主被要求啟動廣告分潤,引發了爭議。

2017-09-29