新聞 | 甲骨文 | 3D加速 | 特權提升 | 任意讀寫攻擊

VirtualBox遭爆3D加速功能存在任意讀寫漏洞

即便使用者不給予應用程式特殊權限存取3D加速功能,但是駭客仍然可以透過特權提升攻擊,接著利用VirtualBox所使用的Chromium函式庫的訊息設計缺陷,結合資訊洩漏與絕對任意寫入2個漏洞,完成任意讀寫攻擊。

2018-08-01

新聞 | 羅技 | Blue Microphones

羅技買下專業麥克風製造商Blue Microphones

Blue Microphones為一專門推出麥克風的業者,產品涵蓋高階麥克風、耳麥、錄音工具,低階至USB麥克風等等,透過併購羅技將進入該市場,同時強化既有視訊攝影機與音訊產品線。

2018-08-01

新聞 | Azure | 管理群組 | RBAC

Azure管理群組功能正式上線,整合RBAC、Azure Policy管理更快速

目前管理群組功能,在單一目錄下(driectory),最多可以支援1萬個管理群組。為了避免繼承規則錯亂,每個子群組上只能有單一父管理群組

2018-08-01

新聞 | SamSam | 勒索軟體

SamSam勒索軟體賺很大! 3年內成功敲詐近600萬美元

SamSam勒索的對象雖以中大型公家機構,從醫療、教育及政府組織等,佔了受害者的近5成比例,但研究卻發現,有一半的受害者為私人企業,它們對遭到攻擊保持緘默,估計約有233個受害組織支付了贖金。

2018-08-01

新聞 | HP | 印表機 | 抓漏獎勵

物聯網安全出頭,HP祭出全球首個印表機抓漏專案,懸賞1萬美元

抓漏專案以HP企業等級的印表機為主,包含HP PageWide、HP Color LaserJet與多款MFPs,鼓勵安全研究人員找出韌體的漏洞,依漏洞風險程度提供500到1萬美元獎金。

2018-08-01

新聞 | Waymo | 自駕車 | 大眾運輸

Waymo要以自駕車補足大眾運輸系統的「最後一哩」

Waymo與美國鳳凰城的大眾運輸業者Valley Metro合作,先開放該公司員工搭乘自駕車前往鄰近的公車站或輕軌電車站,未來將擴大至交通不便地區,讓一般民眾也能搭自駕車前往大眾運輸地點。

2018-08-01

新聞 | 手機 | 華為 | 蘋果

華為超越蘋果成為全球第二大智慧型手機製造商

蘋果第二季出貨量僅成長0.7%,相較之下,華為成長40.9%,以15.8%的市佔超越蘋果的12.1%,三星雖然手機出貨下滑10.4%,仍以20.9%市佔穩居第一名。

2018-08-01

新聞 | 臉書 | App | API

臉書開鍘! 一口氣砍掉上萬個閒置app用戶資料API

臉書在今年5月公告,將全盤審視app存取用戶資料的合法性,要求app須在8月1日前重新提出審查資料,今天時限一到,臉書對未重新上傳且閒置的app,移除其存取資料的API。

2018-08-01

新聞 | 蘋果 | 財報

iPhone、服務營收飆升,蘋果市值離兆元不遠了!

受惠於iPhone、服務及穿戴裝置強勁成長,蘋果第三季營收達533億美元,較上季成長17%,股價受到激勵來到197.34美元歷史新高,市值達到9540億美元。

2018-08-01

新聞 | HITCON #14 | HITCON | UCCU | HITCON CMT

可遙控的裝置存在危機,駭客社群首度展示他們如何破解Wi-Fi電力插座,取得控制權

隨著物聯網(IoT)裝置的應用的益普及,安全性的問題也應受到重視。UCCU Hacker社群成員ES在HITCON #14大會上指出,由於這類裝置以能夠上線使用為前提,許多開發者並沒有將安全性納入考量,ES舉出近期研究的MXQ Wi-Fi Smart Plug物聯網插座而言,甚至發現藉由監聽該裝置無線網路通訊,可得知無線路由器的SSID和金鑰,成為滲透到內部網路的管道。

2018-07-31

新聞 | 獵豹移動 | 小豹音箱 | 智慧喇叭

獵豹移動推出可說中文的小豹音箱,要價不到4千元

小豹AI音箱搭載中文語音助理,可以中文聲控播放音樂、設定行事曆、數學計算、設定鬧鐘,即日起在國內開賣。

2018-07-31

新聞 | 無伺服器 | Serverless | 無伺服器應用

Serverless釋出自家無伺服器應用開發平臺

在Serverless Platform中,該公司加入了儀表板功能,替應用程式建立完整的架構圖,開發者也可以匯出Log紀錄、設定警報條件。

2018-07-31

新聞 | Azure AD | AD | 權限管理

微軟Azure AD釋出新預覽功能,讓角色權限管理一目瞭然

在這個新預覽版功能中,除了列出角色清單、詳細描述內容外,Azure AD也會顯示當前系統內建的Directory roles,以及與該角色相關的文件。

2018-07-31

新聞 | google | Daydream | VR | Chrome

支援Daydream的Chrome瀏覽器來了! 讓你用VR瀏覽網路

支援Daydream的Chrome具備完整的瀏覽器功能,但額外提供了「電影模式」,針對網路上的影片提供最佳化的VR瀏覽體驗。

2018-07-31