2023-Feb-28

  • FFmpeg 6.0 發布 [src]
  • LastPass 表示 DevOps 工程師家裡的電腦被駭,導致金鑰被盜 [src]
  • 美國可能會取消現有出口給華為供應商的出口許可 [src]
  • 微軟現在強迫 Microsoft 365 使用者安裝 Microsoft Defender [src]
  • Amazon 因為電子書出現在盜版網站而導致電子書從 Kindle Unlimited 移除 [src]
  • 聯想展示了可捲的筆記型電腦、手機螢幕 [src]

2022-Dec-02

  • 加拿大教授發現 TrustCor CA 與間諜軟體開發商有千絲萬縷的關係,儘管 TrustCor 在郵件列表上作出回應,但是並沒有令人滿意,因此 Mozilla Firefox 與 Microsoft Edge 宣布停止信任 TrustCor CA 簽發的憑證,預計其他瀏覽器很快也會跟進 [src]
  • Lastpass 表示遭到駭客入侵且取得了使用者資料 [src]
  • 蘋果因為應用程式內購買的投訴而封鎖了 Coinbase 錢包應用程式 [src]
  • 現代汽車應用程式的漏洞導致駭客能夠遠端解鎖、啟動車輛 [src]
  • Cloudflare 如何為中國客戶實現全球存取 [src]

2021-Dec-28

  • 威尼斯法庭本月中旬的一項判決裁定 GPL 是可執行的 [src][archive]
  • 俄羅斯自主研發的 CPU 沒有通過驗收 [src]
  • Amazon 智慧助理 Alexa 叫一個十歲小孩將硬幣插入插座 [src][archive]
  • Tumblr 為了遵守蘋果 App Store 政策而開始審查 tag [src][archive]
  • 有 LastPass 的使用者最近收到關於可疑登入想要破解他們密碼的電子郵件通知,而 LastPass 官方表示沒有密碼外洩 [src][archive]
  • 由於 SpaceX 的 Starlink 衛星差點撞到中國太空站,Elon Musk 遭到中國鄉民出征 [src][archive]
  • 有加密貨幣團隊利用資安領域大老的圖像發行 NFT,但遭到大老本人拒絕後計畫腰斬 [src][archive]

2021-Dec-15

  • 一個澳洲藝術家持有名為 metaverse 的 Instagram 帳號超過九年,但上個月 Facebook 名為 Meta 後就被封鎖了 [src][archive]
  • 在經過各方爭論,蘋果悄悄從其網站移除了 CSAM 掃描功能相關頁面 [src][archive]
  • 馬斯克表示特斯拉測試接受 Dogecoin 支付 [src][archive]
  • LastPass 將被拆分 [src][archive]

2021-Mar-31

  • 吹哨者揭發 Ubiquiti 災難性的資料外洩,吹哨者聲稱駭客透過員工 LastPass 帳號取得 Ubiquiti 在 AWS 中所有資料庫的完整讀取權限,而這類權限能讓駭客遠端存取 Ubiquiti 使用者在世界各地的設備 [src][archive]
  • AWS EC2 開始支援 Serial Console [src][archive]
  • SEGA 律師認為 Steam Database 是一個盜版網站,要求主機託管商中止該網站的運作 [src][archive]
  • 研究表示 Google 從 Android 蒐集的資料 比 Apple 從 iOS 蒐集的多上 20 倍 [src][archive]
  • 蘋果將在接下來幾個月內宣佈混合實境裝置 [src][archive]
  • 福斯汽車的電動車品牌將由 Volkswagen 改為 Voltswagen 的愚人節笑話被太多人當真,福斯汽車出面澄清 [src][archive]
  • 印度政府以逃漏稅為由凍結字節跳動在印度的銀行帳戶 [src][archive]
  • 中國警方破獲遊戲外掛銷售團隊 [src][archive]
  • 假的 Amazon 員工在 Twitter 上讚揚 Amazon 的工作環境 [src][archive]
  • Amazon 官方 Twitter 帳號與民主黨眾議員在 Twitter 上開戰,然而 Amazon 資安部門認為這可能是被盜帳號 [src][archive]
  • 2021 年日本愚人節情報(陸續更新中) [src]

2021-Mar-17

  • JDK 16 發布 [src][archive]
  • 加州大學與 Elsevier 達成開放取用協議,任何人都可以免費取得加州大學發表在 Elsevier 的研究 [src][archive]
  • 金融科技巨頭 Fiserv 在服務中使用不具所有權的網域作為預設值,資安人員買下這個網域後捕捉到不少有高度個資問題的電子郵件 [src][archive]
  • Google 宣佈從 7 月 1 日起,Google Play 內的應用程式在年收入達到 100 萬美金前,Google 只抽 15%。超過 100 萬的部份仍維持 30%。[src][archive]
  • Nvidia 表示不小心釋出了可以解鎖 3060 挖礦效能的驅動程式 [src][archive]
  • 維基百科發表收費的企業 API [src][archive]
  • 就在 LastPass 開始限制免費使用者的時候,Dropbox Passwords 推出免費版 [src][archive]
  • 阿里巴巴的 UC Browser 從中國多個應用程式商店被移除 [src][archive]
  • Nokia 將在接下來兩年裁員 10000 人 [src][archive]

2021-Feb-16

  • 針對晶片信用卡刷卡機的藍芽資料竊取裝置:儘管晶片比較安全,但為了相容性,信用卡資料還是會儲存在磁條中。而這個裝置會干擾機器讀取晶片,讓使用者必須使用磁條刷卡,而由此盜取使用者信用卡資訊 [src][archive]
  • VLC 4.0 的新使用者界面可以在 nightly builds 看到了 [src][archive]
  • 下個月開始,LastPass 密碼管理器的免費只用者只能在行動裝置或是 PC 兩種裝置中選擇一種使用 [src][archive]
  • 在被 AWS 停止服務的一個月後,Parler 重新上線 [src][archive]
  • TikTok 由於兒童安全和隱私問題在歐洲被投訴 [src][archive]
  • 法國表示俄羅斯官方支持的駭客組織針對 Centreon 企業管理軟體伺服器發動長達三年的攻擊 [src][archive]
  • 印度取消地圖圖資蒐集、儲存、分享等運作所需的牌照 [src][archive]
  • Sennheiser 宣佈打算出售消費者影音事業,包括耳機和音響部門 [src][archive]