俄羅斯駭客以全新Crutch木馬來滲透歐盟國家

斯洛伐克資安業者ESET本週揭露了一個全新的木馬惡意程式家族Crutch,相信它是由俄羅斯APT駭客集團Turla所打造,雖然未曾被發現/紀錄過,但Crutch從2015年就開始活動,一直到今年初。

ESET是在歐盟其中一個國家的外交部電腦上 發現


HPE要把總部從加州搬到德州

專門提供企業軟/硬體解決方案的Hewlett Packard Enterprise(HPE)在週二(12/1) 宣佈 ,將把企業總部從加州矽谷遷移到德州休士頓的近郊。

HPE的前身Hewlett-Packard(惠普),自1939年成立以來總部就設在加州的帕羅奧圖(Palo Alto),帕羅奧圖除


Oracle WebLogic已知RCE漏洞遭殭屍網路病毒積極鎖定

安全廠商發現 ,Oracle WebLogic一項已知高風險漏洞遭殭屍網路病毒積極鎖定,更糟的是,其中一隻病毒目前已在駭客論壇上兜售。

這項漏洞為存在於WebLogic中的CVE-2020-14882。該漏洞10月已由甲骨文的季度安全更新 加以修補


AWS Lambda更新,提升可配置運算資源並支援容器映像檔

AWS在年度re:Invent大會中,發布多項無伺服器運算服務AWS Lambda的更新,包括 增加用户可分配的運算資源 ,並且開始支援 容器映像檔 ,而且 計價的時間粒度 ,也從原本100毫秒,降低至1毫秒。

現在用户可以分配給Lambda函式的記憶體,


Visa將與Circle合作發行USDC加密貨幣信用卡

《富比士》 (Forbes) 於本週報導,全球主要發卡組織之一的Visa已與P2P支付業者Circle簽署合作協議,將媒合Visa在全球的6,000萬合作商家與Circle所發行的USD Coin(USDC)加密貨幣,並準備發行USDC加密貨幣信用卡。消息曝光的同一天,


【新興的公有雲平台NAS檔案儲存服務】公有雲檔案儲存服務的型態與類型

相對於區塊(Block-level)與物件(Object-level)類型的公有雲儲存服務,檔案(File-level)類型的公有雲儲存服務,是相當晚近才推出的一項儲存服務。

以公有雲服務商龍頭AWS為例,早在2006年就推出物件類型的S3儲存服務,區塊


【儲存空間:高擴展性與彈性效能】公有雲檔案儲存服務的容量與效能

評估公有雲檔案儲存服務時,首先考量的參數,便是容量與效能規格,包括儲存區的最小容量門檻、最大容量上限、擴展方式,以及傳輸率、IOPS效能等規格。更進一步的評估細項,還有儲存區的存取延遲,以及容量與效能規格是


【資料儲存基礎架構基本需求:可靠性與可用性】公有雲檔案儲存服務的資料保護與可用性

作為企業基礎架構的一部分,公有雲檔案儲存服務的可靠性,是企業將引進這類公有雲儲存服務時,最關鍵的考量因素之一。

如同其他公有雲檔案儲存服務,公有雲檔案儲存服務也是透過多複本分散鏡像複製、遠端複製,以及快

Continue reading...

【防止未授權存取與資料外洩】公有雲檔案儲存的存取管制與加密功能

無論是本地端還是公有雲上的IT環境,任何像是檔案儲存服務這類以「共享」存取為目的的應用,無可避免地,也帶來了非授權存取與資料外洩的風險。

於是為了因應這些風險,共享儲存區的存取行為管制、用户端身分識別與權


透視公有雲檔案儲存服務

公有雲平台提供的儲存服務,提供了標準的NFS/SMB檔案共享存取服務能力,是企業將本地端IT工作環境移植到雲端時,不可或缺的基礎架構服務。我們將從6大公有雲服務商出發,檢視這領域的現況