一周大事：脸书正式发表加密货币Libra。Windows Insiders版本终于内建Linux核心

脸书终于发表加密货币Libra，2020上半年正式上线，还创立智能合约新开发语言Move

脸书首席执行官祖克柏在自己的脸书上宣布，正式推出脸书加密货币Libra。目标是要打造出一个全球性的金融基础架构，预计在2020年正式上线。脸书同时也成立了非营利的Libra协会，来负责Libra加密货币的维运，目前已经有27个成员。脸书也同步发表了Libra区块链白皮书(包括中文版）。 1   2   3   4   5   6   

Win 10加入Linux核心供开发者测试WSL 2

微软在5月初，宣布要在Windows Insiders版本内建Linux核心，这项承诺目前已经实现了，使用者可以在Windows build 18917，开始使用到适用于Linux的Windows子系统WSL 2（Windows Subsystem for Linux 2）初始预览版。

微软提到，WSL 2初始预览版，与WSL 1相比，会有部分使用者体验不同。过去在WSL 1中，微软要求使用者把Linux档案放置在磁盘C槽中，但在讲求效能的前提下，为了让WSL 2能够更快地取得档案系统存取权限，微软现在要求使用者把Linux档案放在Linux根档案系统中，同时微软也让Windows应用程序可以存取Linux根档案系统，好让用户可以更简单地进行档案转移。更多内容

骇客利用26款攻击程式来散布新一代僵尸病毒Echobot

当骇客在2016年公布了僵尸病毒Mirai的源代码之后，资安业者即开始追踪相关变种的动态，近日Palo Alto Networks与Akamai相继揭露，基于Mirai程式码的新一代僵尸病毒Echobot正快速崛起中，而且开采能力超强，骇客已利用26种漏洞攻击程式来散布Echobot。更多内容

不只Linux服务器，Azure也被骇客锁定Exim漏洞攻击

图片来源_微软

微软发出公告，近日发现Exim邮件服务器元件的远端指令执行（RCE）漏洞，可能影响Azure上的Linux系统用户。

全球将近六成或数百万台主机使用的邮件服务器元件Exim，本月再被发现有编号CVE-2019-10149的远端指令执行（Remote Command Execution，RCE）漏洞，可让骇客以最高权限执行任意指令。受影响版本包括4.87 到4.91版的Exim。安全公司已经发现至少二波攻击行动，包括会自我繁殖的蠕虫，会移除Exim服务器上的挖矿程式及任何防护工具，再安装自己的挖矿程式，尤其锁定Linux服务器，包括RHEL、Ubuntu、Debian和Alpine Linux等。更多内容

美国国土安全部成功测试Bluekeep攻击，呼吁企业尽快修补

图片来源_CISA

你的电脑安装Bluekeep修补程式了没？继美国国安局后，国土安全部表示已经成功开采旧版Windows的Bluekeep漏洞，呼吁企业及用户尽速安装修补程式。更多内容

Telegram创办人：DDoS攻击IP多半来自中国

图片来源_翻摄自shorturl.at/hizBJ

加密传讯服务Telegram在6月12日宣布遭到DDoS攻击并影响全球用户，对此Telegram创办人Pavel Durov更直言，大多数的攻击IP来自中国，从历史来看，所有国家级骇客的DDoS攻击行动都与香港的各种抗议活动同时发生，而这次也不例外。更多内容

资安攻防新战略MITRE ATT&CK

所谓知己知彼、百战不殆，面对现今无法避免的针对性攻击风险，要能够了解自己并了解敌人，显得越来越重要，不论是骇客攻击手法分析与调查，以及网络威胁情报，都成为这几年企业防护关注的焦点。不过，近一年来，出现了另一个APT防护必学的攻略，那就是以剖析攻击面的资安框架MITRE ATT＆CK。更多内容

Android的2FA金钥功能延伸到iOS装置

图片来源_Google

今年4月Google让Android手机也能当成双因素验证（2 Factor Authentication，2FA）或两步骤（2 Step Verification，2SV）的装置。最近Google进一步让这项功能也可用在iPhone等iOS装置上。更多内容

吴恩达AI新创来台推智慧制造，锁定产线组装品管

摄影_翁芊儒

由Google Brain创办人吴恩达成立的新创公司Landing.AI，最近来台拓展市场，其副总裁王冬岩在台发布了在智慧制造缺陷检测（Defect Detection）的新解决方案，直接透过摄影机分析产线上操作员的行为，来判断产品组装的错误率。更多内容

研究：58项热门开源专案中，有8成开发者的收入低于行业标准

图片来源_André Staltz

来自巴西的开放源码开发者André Staltz近日替开源社群发声，指出他调查了58项最热门的开源专案，发现有8成开发人员的年收入低于行业标准。

Staltz是在非营利专案赞助平台Open Collective上选出58个最受欢迎的开源码专案，找出它们的年收入，并在相对应的GitHub储存库上计算这些专案的星星数与全职的贡献者人数。更多内容

Chrome 76将让第三方无法侦测无痕模式，预设关闭Flash

Google在Chrome 76测试版中，修补了无痕视窗模式（Incognito mode）遭到第三方侦测的问题，且从Chrome 76起，该浏览器的预设值就会关闭Flash。更多内容

微软释出最新.NET Core 3.0预览版，更新能加速应用程序载入的R2R格式

微软释出了最新的.NET Core 3.0第6预览版，更新了能够加速程式载入速度的ReadyToRun（R2R）格式，以及可以缩减应用程序大小的组译连结（Assembly Linking）工具IL linker。更多内容

微软推出Java用VS Code安装程式，能快速设定Java开发环境

为了让开发者能够方便地使用Visual Studio Code进行Java开发工作，微软释出特别的Visual Studio Code安装程式，能自动检测开发环境，为开发者下载缺少元件，准备好Java的基本开发环境。微软提到，开发者可以用这个安装程式进行全新的安装，也可以是现存环境的更新，快速地将Java加入到开发环境中。更多内容

2019年Meeker网络趋势报告：上网人口超过全球人口数的一半，半数集中在亚太地区

图片来源_Bond Capital

网络分析天后Mary Meeker在去年离开老东家Kleiner Perkins Caufield & Byers（KPCB）并创立Bond Capital之后，今年照常发表了2019年的网络趋势报告《Internet Trends 2019》，指出网络人口数已达38亿人，首度超越全球人口数的一半，而亚太地区就占了53%。更多内容