今年上半年的攻擊行動,多半集中在俄羅斯駭客對烏克蘭與盟友的攻擊事故,但近期新興的中國駭客組織攻擊行動不斷出現,本週也發生數起;網路間諜公司RCS Lab與電信業者聯手的攻擊行動,背後很可能是當地政府主導

新聞 | PayPal | 安全漏洞 | 點擊劫持 | clickjacking

Paypal漏洞可引發點擊劫持攻擊,竊取用戶帳戶金錢

代號h4x0r_dz的研究人員發現Paypal網站端點含有安全漏洞,讓攻擊者能將Paypal用戶導向惡意網站以竊取帳密並盜轉帳戶資產,目前該漏洞已經修補,研究人員也獲得漏洞獎勵獎金。

2022-05-25

新聞 | Backup | 備份

儲存月報第68期:IT基礎架構轉型,帶動備份應用的世代交替

以Veeam為代表的虛擬化備份軟體,已成為企業備份軟體領域一大重要類型,但隨著企業應用型態的轉變,也讓新一代的備份架構崛起,從而挑戰既有的備份與資料保護產品

2022-05-25

新聞 | Windows 11 | 小工具 | Widgets | Win32 | PWA | Adaptive Cards

Windows 11小工具今年將開始支援第三方程式

科技新聞網站Ars Technica推測自Windows 11 22H2起,將正式讓小工具(Widgets)支援第三方程式

2022-05-25

新聞 | Microsoft Power Platform | Power Pages | 低程式碼 | low-code | 網頁開發

微軟推出低程式碼網站建置平臺Power Pages

Power Pages是由Power Apps的入口網站功能衍生而獨立出來的產品,運作在Azure上,可連向低程式碼資料平臺Dataverse

2022-05-25

新聞 | 通用汽車 | GM | 帳號填充攻擊 | 資料外洩

通用汽車網路4月遭駭客存取,可能外洩車主資料

GM發現在4月11日到4月29日之間,發現某些客戶的GM線上帳號有可疑登入情形,GM研判並非自家網站被駭,而是一樁帳號填充攻擊事件

2022-05-25

新聞 | Build 2022 | 微軟智慧資料平臺 | Microsoft Intelligent Data Platform

微軟公布Intelligent Data Platform整合資料庫、分析、治理工具

在Build 2022開發者大會上,微軟宣布將自家雲端資料庫、分析工具及治理產品完全整合至單一平臺,以解決用戶資料整合和管理的麻煩

2022-05-25

新聞 | Microsoft Build 2022 | Project Volterra | ARM | Windows開發者套件

微軟發表首個基於Arm的AI開發者套件Project Volterra

Project Volterra是一個基於高通Snapdragon運算平臺的裝置,也是微軟首個基於Arm架構的Windows開發者套件

2022-05-25

新聞 | Windows 11

微軟開放規格達要求的PC下載Windows 11

Windows 10 2004版以後的用戶只要PC達到規格要求,就可以下載安裝Windows 11

2022-05-25

新聞 | AWS | Graviton3 | EC2

AWS正式推出採用Graviton3處理器的C7g執行個體

針對計算密集工作負載的Amazon EC2 C7g執行個體正式推出,採用Graviton3處理器,不只運算效能明顯提高,也較前一代節能60%

2022-05-25

新聞 | GitLab | DevOps | 容器

GitLab 15.0來了!向所有使用者提供容器掃描功能

GitLab釋出最新的15.0,新增多項DevOps與安全性功能,並且下放容器掃描供所有層級用戶使用

2022-05-25

新聞 | 資安日報 | 資料外洩 | 勒索軟體 | 漏洞揭露 | 關鍵基礎設施 | 竊密軟體 | 無檔案惡意程式 | 烏克蘭戰爭 | 俄烏戰爭

【資安日報】2022年5月24日,駭客利用假的漏洞概念性驗證程式攻擊資安人員、俄羅斯駭客Sandworm利用惡意軟體投放作案工具

駭客誘騙資安人員上當,在受害電腦植入惡意軟體出現了新的手法;再者,俄羅斯駭客Sandworm對烏克蘭組織發動惡意軟體攻擊,也藉由惡意軟體投放器偷渡,而引起研究人員關注

2022-05-24

新聞 | OneOf | NFT | eBay | 節能區塊鏈

eBay踩進NFT市場

全球線上拍賣市集eBay將與標榜綠色NFT平臺的OneOf合作,推出以體壇風雲人物為主題的獨家NFT收藏品

2022-05-24