針對在12月爆發的供應鏈攻擊，SolarWinds找上資安業者CrowdStrike，聯手調查事件發生的來龍去脈，並在1月11日公佈駭客攻擊的路徑。 SolarWinds指出該攻擊的源頭 ，駭客利用了名為Sunspot的惡意程式，而且，他們自2019年9月便開始佈局。

在攻

美國國土安全部旗下的網路安全暨基礎架構安全署 （CISA）曾於去年12月中警告 ，SolarWinds系統並非駭客入侵美國政府及民間企業唯一的切入口， 本週資安業者Malwarebytes即指出 ，他們相信同一批駭客也危害了具備Microsoft Office 365及Azure環境存取權限

微軟週二（1/19）宣佈 ，將參與自駕車新創Cruise逾20億美元的新一輪增資，也將成為Cruise與其母公司通用汽車（General Motors，GM）的策略合作夥伴，將共同推動Cruise自駕車的商業化，並協助GM數位化。

Cruise成立於2013年，在2016

由JavaScript主要創造者Brendan Eich所創立的Brave Software，利用Chromium網頁瀏覽器及其Blink排版引擎，開發的瀏覽器Brave，宣佈從Brave 1.19.x開始，新增 支援星際檔案系統（IPFS） ，這使Brave成為第一個深度整合IPFS的瀏覽器。

IPFS為一個用來建立分散式儲存與共

Netflix週二（1/19）公佈了2020年的第四季與全球營收，顯示第四季創下66.44億美元的營收，成長21.5%，每股盈餘為1.19美元，且該季新增了851萬名付費訂閲用户，使其全球付費訂閲用户數首度超越2

蘋果上週釋出iOS 14.4 beta 2 ， Macrumors報導 程式碼顯示，蘋果可能將檢查用户的iPhone用的是否為原廠相機，如果不是就會發出警告訊息。

報導指出，一名早期使用者分析iOS 14.4 beta 2的程式碼，發現有一段「無法驗證這支iPhone使用Apple原

Google發布了一個稱為 ToTTo的資料集 ，由開放領域的表格到文字（Table-To-Text）生成資料組成，包含來源的表格資料，以及總結表格資料的句子配對，另外，還有可用來評估模型幻覺（Hallucination）的文字生成任務。ToTTo擁有121,000個訓

安全廠商FireEye昨（19）日公佈白皮書 説明SolarWinds駭客的攻擊手法及工具，並釋出工具以協助企業自我檢查。

FireEye是在去年12月首度公佈遭駭 ，導致其紅隊評估工具外流。入侵FireEye的駭客後來被證實和入侵SolarWinds的是同一批人。雖然美國政府

資安業者JSOF本週披露 ，開源的熱門DNS軟體Dnsmasq含有7個安全漏洞，包含快取下毒（Cache Poisoning）漏洞及遠端程式攻擊漏洞，且估計約有40家業者在產品中採用了Dnsmasq，包括AT&T、思科、D-Link、Google、Juniper、Linksys及紅帽等。

DNS（Domain Name System）是用