熱門新聞 | iThome

微軟釋出Windows 10 Build 19042.782 到開發人員頻道，媒體Windows Latest、Winaero指出，Build 19042.782即將把現有的20H2，轉換成下一個Windows 10半年度的更新版本，即21H1，也意謂著如果用戶電腦跑的是20H1及20H2，21H1將只是小幅度更新

2021-01-25

新聞 Unix, Sudo, 漏洞, CVE-2021-3156, 資安, Red Hat, SUSE, Ubuntu, Debian

存在近十年的Linux Sudo漏洞，可讓任何本機使用者取得執行根權限

Sudo官方已在本周完成修補，Red Hat、SUSE、Ubuntu和Debian也發布安全公告，呼籲用戶儘速升級到最新版Sudo套件

2021-01-27

新聞資安, Windows, 遠端桌機協定, RDP, UDP/3389, UDP反射／放大攻擊

企業Windows RDP伺服器管控不當，恐被駭客用來放大DDoS攻擊

以UDP/3389傳輸埠執行的Windows RDP服務，可能被駭客用來發動UDP反射／放大攻擊

2021-01-25

新聞台積電, 未來戰略, 數位轉型, IT發展藍圖, AI, 智慧製造, 雲端策略, AI布局, 基礎架構

【獨家披露】台積電30年IT和AI發展史（1996～2020和未來）

這是了解台積電30年來IT和AI發展，最重要的一張表。從全自動化，發展整合平臺和大數據，到引進各種新數位科技，結合AI全面驅動數位轉型，台積電數位轉型歷程，也是臺灣企業轉型的典範。台積電更首度公開了未來持續發展的數位轉型5大領域、AI應用4大布局、TSMC內部雲端開發平臺、IT基礎架構三大工作重心

2021-01-27

新聞台積電, TSMC, AI, 數位轉型, 智慧製造, DevOps, Cloud, Digital Transformation

【獨家披露】台積電數位轉型的下一步，靠AI推動全面轉型（上）

這是台積電30年來智慧製造的第三度大變革，從2000年邁入全自動，2012年發展出整合平臺和大數據分析，到了2016年進入了智慧製造第三階段，這次大轉型不只是智慧製造生產模式的敏捷革新，更要靠AI展開全面數位轉型，擴及工作場所現代化、數位供應鏈管理、高效能雲端運算和團隊協作創新

2021-01-27

新聞國安, 國家安全, 網路攻擊, 俄羅斯, 美國, 拜登, SolarWinds

拜登要詳查SolarWinds等攻擊事件，俄羅斯對內警告美可能發動報復性網攻

白宮發言人Jen Psaki 表示，總統拜登要求美國情報組織調查SolarWinds網路攻擊行動，以及俄羅斯干預2020美國大選等行為，要求俄羅斯對其魯莽行為負責

2021-01-25

新聞微服務, 國泰金控, 保險碎片化, 數數發中心, 架構師, 張維仁, 中臺, DDD, Domain-Driven Design, 領域驅動設計

【微服務拔對上天堂，拔錯是災難】國泰中臺架構如何靠DDD找對設計方向

即使完成了兩次中臺架構設計，國泰金控數數發中心首席企業架構師張維仁至今仍然覺得，如何抉擇，是設計微服務中臺最大的挑戰之一

2021-01-27

新聞 SonicWALL, 零時差漏洞, APT攻擊, SonicWall SMA 100

駭客用SonicWall產品零時差漏洞駭入該公司網路

SonicWall研判駭客是開採SMA 100系列閘道的疑似零時差漏洞，而得以駭入該公司網路

2021-01-25

新聞台積電, 數位轉型, TSMC, 雲, AI, 大數據, 智慧製造, 資安, DevOps, AR/MR, 軟體定義資料中心, 混合雲

【獨家披露】台積電數位轉型的下一步，靠AI推動全面轉型（下）

台積電這次AI全面轉型，不只要推動生產製造智慧化，還要將數位科技和資料導向（Data-Driven）作法，應用到更多領域，包括數位供應鏈管理、高效能雲端運算的應用、工作場所現代化，還有在外部客戶、供應商與內部員工的協同合作上。

2021-01-27

新聞勒索軟體, 蘇格蘭環保署, 資料外洩, 資安

拒絕付贖金，蘇格蘭公家機關被駭客公布資料

蘇格蘭環保署去年底遭勒索軟體攻擊，內部近1.2GB的資料被駭客對外公布，包括員工相關個資

2021-01-26

新聞 Beeper, 即時傳訊服務, 即時通訊, iMessage

整合15款既有傳訊服務的Beeper問世

Beeper能夠讓只支援蘋果裝置的iMessage，在Windows、Android與Linux平臺上運作

2021-01-25

新聞臉書, 服務異常, 配置不當, 配置變更

臉書變更配置讓許多用戶無預警被登出

臉書因配置變更不當，導致美國、歐洲及亞洲地區用戶被無故登出或無法登入

2021-01-25

新聞微軟, Azure, Pulumi, IaC

微軟在Azure支援Pulumi工具，讓用戶以Python定義基礎設施配置

除了Azure資源管理器以及Terraform等工具，現在用戶也能使用Pulumi，以熟悉的程式語言來配置基礎設施

2021-01-25

新聞 cookie, 歐洲議會, 隱私, 個資, 歐盟

歐洲議會COVID-19篩檢網站對Google等美國公司發出呼叫被控違反隱私法

歐洲議會內部使用的COVID-19篩檢網站，在未明確告知並取得當事者同意的情況下，私自將cookies植入用戶電腦，且對Google及美國金流服務Strip等第三方單位發送呼叫，違反歐盟法院的判例規定

2021-01-25

新聞勒索軟體, DDoS, 資安

勒索軟體歹徒用DDoS逼迫受害者付錢

為了成功勒索錢財，駭客組織開始利用二種以上攻擊手法對受害組織施加壓力

2021-01-26

新聞零信任, BeyondCorp Enterprise, Google Cloud, 遠端存取

Google Cloud推出零信任平臺BeyondCorp Enterprise

BeyondCorp Enterprise基於Google內部保護應用程式、資料和員工的零信任模型技術，標榜讓使用者從任何地點安全存取公司網路，無需傳統VPN

2021-01-27

新聞樹莓派, 開發板, 控制器

樹莓派基金會發布4美元Pico擴充板

Pico擴充板搭載樹莓派自家設計的RP2040晶片，可與樹莓派開發板搭配使用，處理類比輸入和低延遲I/O等工作

2021-01-25

新聞 Apache, CloudStack, 雲端運算

開源雲端運算專案Apache CloudStack 4.15新增角色存取控制

管理員現在可以替專案中的成員，指定不同的角色以限制其可執行的操作

2021-01-25

新聞 Google臺灣, 新辦公室啟用, 硬體實驗室, Pixel, Nest, Tpark園區

Google海外最大硬體研發基地，啟用板橋獨棟大樓辦公室，準備再添第二棟

Google啟用位於板橋台北遠東通訊園區（T-Park）內全新臺灣辦公室，裡頭設有除總部外的第一座Google海外硬體研發基地，具有與美國一樣水準的實驗設施，要用於開發與測試Google多種硬體產品，包含Pixel手機、Nest智慧裝置、Chromecast等。2023年時，Google還將在同一通訊園區內，啟用另一座辦公室大樓，該大樓目前正在施工興建中

2021-01-27

新聞機器人, BOTS Acts, 美國聯邦交易委員會, FTC, 搶票, 黃牛, 搶票軟體

FTC首度對機器人黃牛開罰

針對3家利用機器人搶票並高價轉售的黃牛業者，美國聯邦交易委員會（FTC）首度依據BOTS Act法令開發，罰款最高者達1千萬美元

2021-01-25