Author Archives: Evan

About Evan

從電腦DIY開始,歷經PC測試/採購/教學及企業IT領域,然後再一頭鑽進AIoT及自造者/創客的世界裡。在追逐科技新趨勢的同時,也常流連忘返於科技史的時光隧道裡

AMD CPU 潛藏新「SQUIP」漏洞,駭客可利用 CPU 排程佇列「爭用」蒐集資料

作者 |發布日期 2022 年 08 月 13 日 15:02 | 分類 晶片 , 會員專區 , 網路

日前有研究團隊撰寫論文揭露運用架構性 CPU 錯誤發動 ÆPIC Leak 漏洞攻擊細節,然而主要 CPU 漏洞攻擊大都利用旁路攻擊手法擷取機密資料。ÆPIC Leak 漏洞研究團隊電腦科學家和奧地利格拉茲科技大學(Graz University of Technology)其他同校研究人員共同發現專門針對 AMD 的「SQUIP」漏洞攻擊,駭客可對 CPU 排程器佇列發動旁路攻擊,進而在 CPU 排程執行惡意指令。 繼續閱讀..

微星推出世界第一款 ATX 3.0 電源供應器,為大功耗次世代 PCIe 5.0 GPU 做好準備

作者 |發布日期 2022 年 08 月 12 日 13:54 | 分類 會員專區 , 零組件 , 電力儲存

高功耗 Nvidia Geforce RTX 30 系列 GPU 突顯並帶動人們對於瞬間峰值功耗(Power Spike)問題的關注之後,支援 Intel ATX 3.0 最新標準並具備更強瞬間峰值功耗耐受度的電源供應器,便成為玩家確保系統穩定與遊戲效能的最佳解決方案。如今微星科技(MSI)搶先推出全世界第一款完全符合 ATX 3.0 標準的 MEG Ai1300P PCIE5 電源供應器,也為隨後更多 ATX 3.0 電源供應器的上市揭開序幕,玩家很快就有充足的功率擁抱 PCIe 5.0 旗艦顯卡。  繼續閱讀..

「ÆPIC Leak」漏洞來襲!支援 SGX 安全功能的英特爾 CPU 會洩密

作者 |發布日期 2022 年 08 月 12 日 8:30 | 分類 晶片 , 會員專區 , 網路

羅馬第一大學(Sapienza University of Rome)、奧地利格拉茲科技大學(Graz University of Technology)、亞馬遜 AWS 及 CISPA 亥姆霍茲資訊安全中心(Helmholtz Center for Information Security)資料學家組成的團隊,在英特爾新 CPU 發現架構性錯誤,有可能被利用洩露 Intel SGX(Software Guard Extensions)硬體式記憶體加密功能安全區(Enclave)資料,如加密私鑰。 繼續閱讀..

搭載最新 CPU 的 Windows 裝置驚爆資料損毀風險,但更新後還有效能問題

作者 |發布日期 2022 年 08 月 11 日 8:30 | 分類 Microsoft , Windows , 會員專區

微軟 8 日緊急公告,搭載最新支援處理器、亦即支援最新向量化進階加密標準(Vector Advanced Encryption Standard,VAES)的 Windows 裝置(運行 Windows 11 或 Windows Server 2022 作業系統)會有招致「資料損毀」的風險。凡受新已知問題影響的裝置,會在新硬體使用 AES-XTS 或 AES-GCM 等區塊加密模式。 繼續閱讀..

全新防護塗料讓汽車刮痕在大太陽下曬 30 分鐘就能完全消失

作者 |發布日期 2022 年 08 月 10 日 7:30 | 分類 尖端科技 , 會員專區 , 材料

就像吃燒餅沒有不掉芝麻的,車子開出門也很難避免被刮傷的可能。一旦車子不幸出現刮痕,也只能花錢局部烤漆處理,或是讓整車子累積夠多的刮痕或凹痕再一次出險,來個全車鈑金與烤漆。面對這類不可避免的困擾,韓國化學技術研究院(Korea Research Institute of Chemical Technology)開發出具備自我修復能力的全新防護塗料(Protective Coating),只要在太陽下曝曬半小時,就能讓刮痕完全消失。  繼續閱讀..

更快檢測 iPhone 自動重開機問題,Apple Store 全面使用新「系統穩定性」診斷工具

作者 |發布日期 2022 年 08 月 09 日 17:24 | 分類 Apple , iPhone , 會員專區

自 iPhone 11 開始,幾乎每一代的 iPhone 都曾傳出部分使用者出現手機自動重開機的狀況及災情,甚至連 iPhone 13 也不例外。為了解決這個問題,如今 Apple Store 及 Apple 授權維修服務供應商/授權維修中心皆已配備全新工具,可以快速判定顧客 iPhone 手機是否會有未預期自動重開機的問題。  繼續閱讀..

玩弄使用者「絕對信任」!以合法 App 與憑證為誘餌攻擊成駭客新主流

作者 |發布日期 2022 年 08 月 08 日 8:45 | 分類 Google , 會員專區 , 網路

Google 惡意軟體研究報告指出,網路犯罪著及駭客正在部署各種「濫用信任」的方法散布惡意軟體並規避傳統安全防禦機制,尤其愛玩弄信譽良好軟體供應商與使用者的「絕對信任」,包括濫用合法傳播管道散布惡意軟體,且模仿合法應用程式。 繼續閱讀..

「黑貓」勒索組織入侵歐洲能源集團 Encevo Group,150Gb 資料將全部大公開

作者 |發布日期 2022 年 08 月 05 日 14:46 | 分類 會員專區 , 網路 , 資訊安全

自我標榜具能源價值鏈的歐洲能源集團 Encevo Group 7 月 25 日公告,旗下許多成員 7 月 22 日遭攻擊,許多資料不是被駭客竊取,就是遭勒索軟體加密劫持,完全不能存取。截至目前,客戶入口網站仍顯示「403 錯誤」故障訊息。日前「黑貓」(Blackcat)勒索軟體攻擊組織宣稱,Encevo Group 集團旗下盧森堡天然氣暨電力供應商 Creos 入侵事件是他們的傑作。 繼續閱讀..

輕鬆規避 Gmail 密碼與雙因素認證,北韓惡意軟體能看光你所有信件

作者 |發布日期 2022 年 08 月 05 日 8:30 | 分類 Google , 會員專區 , 網路

網路安全方案商 Volexity 發現,北韓駭客集團 SharpTongue(又名 Kimsuky)又在動使用者 Gmail 帳號的歪腦筋。但和以往駭客竊取使用者名稱與密碼、然後再入侵帳號手法不同,駭客集團運用名為「SHARPEXT」的惡意軟體,能避開 Gmail 密碼與 2FA 雙因素認證,使用者瀏覽信件時,直接瀏覽信件內容並竊取資料。 繼續閱讀..

加速回應威脅,Microsoft Defender Experts for Hunting 代管安全服務正式上線

作者 |發布日期 2022 年 08 月 04 日 15:55 | 分類 Microsoft , 會員專區 , 網路

專門針對 Microsoft 365 Defender 顧客的全新 Microsoft Defender Experts for Hunting 代管安全服務 5 月發表後全面上線,專為擁有資安監控中心(Security Operation Center,SOC),但仍願意付費享受額外資安協助的企業,提供搜捕橫跨端點、Office 365、雲端 App 及身分認證威脅的代管服務。  繼續閱讀..

員工密碼外洩!全球約 14 萬台信用卡支付終端遭駭客入侵

作者 |發布日期 2022 年 08 月 04 日 8:00 | 分類 支付方案 , 會員專區 , 網路

數位支付巨頭 Wiseasy 旗下信用卡支付終端驚傳遭駭客劫持。駭客一開始將惡意軟體植入 Wiseasy 員工電腦,然後再將員工存取雲端儀表板的密碼偷到手。雲端儀表板管控大量支付終端,駭客最終成功存取全球約 140,000 台 Wiseasy 支付終端,接下來駭客就能大方側錄信用卡號碼,並發動詐騙攻擊。  繼續閱讀..

讓你成為 Excel 高手的免費 AI 機器人!輸人文字就能產生想要的公式

作者 |發布日期 2022 年 08 月 03 日 13:40 | 分類 AI 人工智慧 , Microsoft , 會員專區

儘管大家都很熟悉微軟 Office 套裝軟體,但 Excel 公式仍是一般使用者視為需要一定技術門檻的艱鉅功能。但最近網路上有個值得分享的免費 AI 機器人,可以簡單消除在 Excel 中建立試算表的技術門檻,任何使用者只要透過文字輸入,便能輕鬆快速地產生使用者想要的公式。 繼續閱讀..

蘋果 iPhone 14 及 MR 裝置將搭載 Wi-Fi 6E,英特爾加速 2024 年推出 Wi-Fi 7 產品

作者 |發布日期 2022 年 08 月 03 日 9:30 | 分類 Apple , 晶片 , 會員專區

想必還有不少使用者無線網路停在 Wi-Fi 5 或更舊規格,但隨著無線網路技術快速發展,2019 年才推出的 Wi-Fi 6(802.11ax),立即就在 2021 年被新上市的 Wi-Fi 6E 取代,據傳蘋果 iPhone 14 及 MR 混合實境頭戴裝置都支援 Wi-Fi 6E。更讓許多使用者備感落後的,英特爾、高通(Qualcomm)及博通(Broadcom)等公司皆緊鑼密鼓著手 Wi-Fi 7(802.11be)產品開發,預計最快 2024 年,使用者就能買到支援 Wi-Fi 7 的無線路由器及筆電。 繼續閱讀..