臉書將跳出通知,鼓勵iPhone用户同意蒐集IDFA資料
就在蘋果即將實施更嚴格的資料隱私作法前,一直持反對立場的 臉書本週開始顯示一項通知 ,力促iOS用户同意臉書蒐集IDFA資訊,以獲得更好的使用體驗。同時間, 蘋果也在本週要求App開發商應作好準備 。
臉書的作法旨在對抗蘋果
美國會議員質疑SolarWinds攻擊是NSA讓Juniper後門事件重演
SolarWinds供應鏈攻擊再度引發軟體後門洩露客户資訊的疑慮。這也讓美國政府再度想起2015年Juniper軟體後門事件之後,國安局(National Security Agency,NSA)沒有因此盡到保護政府的職責。
SolarWinds攻擊事件導致美國商務部、財政部及國土安全部等一級單
Amazon第四季財報出爐:營收成長44%,獲利翻倍,執行長將換手
Amazon週二(2/2)公佈2020年第四季與年度財報 ,該季Amazon創下1,256億美元的營收,比2019年同期成長44%,淨收入為72億美元,每股盈餘為14.09美元,大增118%。不過,在Amazon發表財報當天,最受矚
導致SonicWall被駭的SSL VPN漏洞,傳出已有其他攻擊行動開始運用
日前 SonicWall公告因為自家VPN設備出現弱點而被攻擊 ,當時該公司僅研判,可能與SMA 100系列SSL VPN設備存在的未知漏洞有關。而在1月31日, 資安公司NCC Group發布推文指出 ,這系列設備未被公開的潛在弱點,駭客已經拿來發動其他攻
華盛頓州審計官辦公室採用的檔案傳輸服務遭駭,160萬名失業居民資料外洩
美國華盛頓州的 審計官辦公室(The Office of the Washington State Auditor,SAO)週一(2/1)指出 ,該辦公室所使用的第三方檔案傳輸服務Accellion遭到駭客入侵,造成大量的資料外洩,目前仍在梳理詳細的受害名單,但已確定去年申請失業補助的160萬
Android模擬器NoxPlayer更新機制遭危害,受害者主要位於台灣、香港與斯里蘭卡
總部設於斯洛伐克的資安業者 ESET本週指出, 他們發現知名Android遊戲模擬器NoxPlayer(夜神模擬器)的更新機制遭到駭客危害,使得駭客得以藉由NoxPlayer用户更新時,植入惡意程式,且受害者主要位於台灣、香港與斯里蘭卡。然而,NoxPlayer母公司BigNox
Linux終止支援英特爾Itanium晶片
由於Linux宗師 Linus Torvalds日前決定 將合併IA64架構的修補工作,意謂著Linux將不再支援Itanium 架構。
Torvalds本週發出 asm-generic-fixes時指出,由於英特爾負責IA 64架構的人員也不再維護IA64架構,因此他將合併修補程式(patch),標示Linux核心內的Itanium
微軟量子運算雲Azure Quantum開放公測
微軟昨(1)日宣佈 量子運算雲Azure Quantum向更多企業、機構開放測試。
微軟2017年首先推出量子開發套件(Quantum Development Kit, QDK), 並於2019年Ignite大會上 由執行長Satya Nadella公佈Azure Quantum服務。微軟的合作夥伴之一 Honeywell也於去年6月正式宣佈 以Azure
Azure Functions被發現存在容器逃脱漏洞
資安公司 Intezer 研究人員發現微軟的無伺服器運算服務Azure Functions,存在一個特權提升漏洞,且程式碼可從Azure Functions Docker容器逃脱(Escape)至Docker主機,但微軟提到,這個漏洞不影響用户安全。
Azure Functions讓用户不需要配置和管理基礎設施,就能簡單地開始
駭客在中國兩大公有雲發動挖礦攻擊,鎖定ActiveMQ、WebLogic、Redis下手
往許多挖礦攻擊鎖定個人電腦下手,但近年來也有駭客看上雲端的運算資源,將當中的Linux伺服器做為攻擊目標,並且把範圍瞄準中國的大型公有雲。在1月28日, 資安業者Palo Alto Networks揭露新的攻擊行動 ,駭客針對阿里雲和騰訊雲上
